计算机网络安全第9章网络站点的安全.pptVIP

计算机网络安全第9章网络站点的安全 计算机网络安全第9章网络站点的安全 9.3 黑客 ①能否关闭服务器？需要关闭它吗？若有能力，可以这样做。若不能，可关闭一些服务。 ②是否关心追踪黑客？若打算如此，则不要关闭因特网连接，因为这会失去入侵者的踪迹。 ③若关闭服务器，是否能承受得起失去一些必须的有用系统信息的损失？ （3）分析问题 必须有一个计划，合理安排时间。当系统已被入侵时，应全盘考虑新近发生的事情，当已识别安全漏洞并将进行修补时，要保证修补不会引起另一个安全漏洞。 （4）采取行动 计算机网络安全第9章网络站点的安全 9.3 黑客 3．抓住入侵者 抓住入侵者是很困难的，特别是当他们故意掩藏行迹的时候。机会在于你是否能准确击中黑客的攻击。这将是偶然的，而非有把握的。然而，尽管击中黑客需要等待机会，遵循如下原则会大有帮助。 （1）注意经常定期检查登录文件。特别是那些由系统登录服务和wtmp文件生成的内容。 （2）注意不寻常的主机连接及连接次数通知用户。 （3）注意那些原不经常使用却突然变得活跃的账户。应该禁止或干脆删去这些不用的账户。 （4）预计黑客经常光顾的时段里，每隔10分钟运行一次shell script文件，记录所有的过程及网络联接。 计算机网络安全第9章网络站点的安全 9.4 口令安全 通过口令进行攻击是多数黑客常用的方法。攻击者首先是寻找系统是否存在没