黑客常用入侵和攻击手段分析.pptVIP

黑客常用入侵与攻击手段分析 内容:黑客常用入侵与攻击方法的介绍、真实入侵过程实录 目的:通过对常用入侵与攻击方法的简单介绍,让大家对互联网络 的安全问题有初步的认识。然后通过反面的入侵过程演示,加深印象 以促使大家对互联网络的安全问题引起高度的重视和关注 E工.共享入侵 口令入侵 木马入侵 系统漏洞入侵 拒绝服务攻击 6.一次简单入侵全过程 京黑客常用入侵与攻击手分 (1)、共享入侵 共享入侵是最简单的黑客入侵方式,只要你连入互联网的计 机的共享是打开的,在世界任何地方的计算机都可以和你进 行连接、查看你的计算机内的内容 团白共享 as barkhor 团gne2 2=]ub M ge 团欲敢系 团sG 团入同报器共用) 团g S EpsonIQ Cpscn LQ-1600K) 上面两副截图就是对两台主机进行扫描后发现的共享目录列表 如果对它们的访问不需要身份验证,那么互联网上的任何用户 都能够阅读、复制、甚至删除其中的内容。其后果当然是你不 希望看到的 京黑客常用入侵与攻击手分 (2)、口令入侵(本地破解) 所谓凵令入侵,就是指用一些软件解开已经得到但被人加 密的凵令文档,不过许多黑客已大量采用一种可以绕开或屏蔽 解开或 令保护的程序通常被称为“ Crack”。由于这些软件的广为流传 使得入侵电脑网络系统有时变得相当简单。如NT2000平台下的 LC3, UNIX/LINUX平台下的John。 Lasar Nama empty 2356 luoto ASsistant 如上图所示,LC3在极短的时间内就破译出wIN2000用户 密码文件SAM中的两个账号密码。由于现代计算机的运行速 度越来越快,因此对密码文件的威胁也越来越大。 京大客常用人侵与攻击手分 (2)、口令入侵(远程破解 口令入侵的另一种形式就是通过在线破解用户密码。由于计 算机性能的不断提高和宽带上网的普及,使在线破解用户密码 的可能性越来越高。互联网上越来越多的工具可以用来破解用 户的登陆密码、信箱密码、SQL数据库密码等。如果用户的密 码不够强壮,便很容量被这些工具破解 IC-猜解主机 Adrinistratorlaiwen (Admin); E 猜解主机。~,, Administrator1 aiwen (Admin):下 解主机 猜解主机 ministratorlaiwen (Admin): 12345E Adrinistratorlaiwen (Admin):888B88 S Iwill (Admin) 踢Ml(dmin) any@any.net xx 1zwwC01 fly (Admin) 黑客常用入侵与攻击手段分析 (3)、木马入侵 说到特洛伊木马,它最典型的倣法就是把一个能帮助黑客 成某一特定动作的程序依附在某一合法用户的正常程序中 这时合法用户的程序代码已被改变。一旦用户触发该程序,那 么依附在内的黑客指令代码同时被激活 黑客指定的任务。由于这种入侵法需要黑客有很好的编程经验, 更改代码 定的权限,所以较难掌握。但正因为它的 复杂性,一般的系统管理员很难发现。 目前网络上流行的特洛伊木马种类,数量都很多.其中有些功 能非常强大,破坏性也极大并且很难查杀,如果不慎中 就 等于在您的系统中开了一道后门,入侵者通过这个后门可以为 所欲为(查看,复制删除您的系统文件截取用户系统的各种密码 甚至可以全权控制这台机器,后果极其严重.) 京黑客常用入侵与攻击手分