利用idaidq漏洞攻击和防护.pptVIP

项目1 利用.ida.idq漏洞的攻击与防护 课题引入 IIS漏洞 .ida.idq漏洞检测 IDQ入侵工具——IISIDQ 漏洞溢出连接工具-NC 课题引入－项目背景 黑客是信息时代的完美主义者，他们通过研究、试验、编写测试代码来发现远程服务器中的漏洞 通过利用远程服务器的漏洞，可以绕过系统的认证直接进入系统内部 常用的漏洞 IIS漏洞 操作系统漏洞 SQL服务器漏洞 课题引入－项目分析 完成本项目需要解决的问题： 什么是IIS漏洞？ 如何检测.ida.idq漏洞？ 如何使用IDQ入侵工具——IISIDQ？ 如何使用漏洞溢出连接工具-NC？ 课题引入－教学目标 完成本项目需要实现的教学目标： 检测.ida.idq漏洞（重点掌握） IDQ入侵工具——IISIDQ （掌握） 漏洞溢出连接工具-NC （理解） 课题引入－应达到的职业能力 熟练掌握.ida.idq漏洞检测的方法 掌握IDQ入侵工具——IISIDQ的使用 了解漏洞溢出连接工具-NC参数的含义 项目问题1 － IIS漏洞概述 IIS（Internet Information Server），即Internet信息服务器，它在Windows系统中提供Internet服务，例如提供Web服务、FTP服务、SMTP服务 IIS服务器在方便用户使用的同时，带来了许多安全隐患。IIS漏洞有近千余种，其中能被用来入侵的漏洞大多数属