第十讲 攻击与应急响应.pptVIP

第十讲 攻击与应急响应;10.1 攻击概述;3. 攻击的层次 一般来说，攻击可分为以下几个层次： 简单拒绝服务； 本地用户获得非授权读访问； 本地用户获得他们本不应该拥有的文件写权限； 远程用户获得了非授权的帐号； 远程用户获得了特许文件的读权限； 远程用户获得了特许文件的写权限； 远程用户拥有了根权限。;10.1.2 系统的漏洞 漏洞是指硬件软件或策略上的缺陷。 漏洞类型多种多样，如软件错误和缺陷、系统配置 不当、口令失窃、明文通信信息被监听以及TCP/IP初始设计存在缺陷等各方面。 漏洞问题是与时间紧密相关的。一般要经历如下过程： 系统发布 漏洞暴露 发布不定 新漏洞出现 安全漏洞与系统攻击之间的关系是： 漏洞暴露 （可能的攻击） 发布补丁;Windows系统中最危险的漏洞 Internet信息服务（IIS） 远程数据访问（MDAC） Microsoft SQL服务 无保护的Windows网络共享－－NETBIOS 匿名登录－－空会话 LAN管理认证 一般的Windows认证 －－无口令或弱口令帐号 Internet Explorer Remote Re