Internet应用的安全性分析教材.pptxVIP

第9章其它Internet应用的平安性分析;本章学习目标;9.1 文件传输效劳FTP的平安性 9.2 远程登录效劳Telnet的平安性分析 9.3 DNS的平安性分析 9.4 NFS的平安性分析;9.1 文件传输效劳FTP的平安性;文件传输效劳;全文复制〔支持协议：FTP、TFTP〕 当存取一个远程文件时，必须先复制该文件到本地，如要修改，也只能对本地文件副本修改，修改后的文件传回原站点。 联机存取〔支持协议：NFS〕多程序可同时存取一个文件。该机制嵌入到操作系统中，用户感觉不到本地文件和远程文件的差异，实现透明存取。;文件传输协议〔FTP〕;FTP的访问类型 有名FTP 匿名FTP FTP的目标 促进文件〔程序或数据〕的共享 支持间接或隐式的使用远程计算机 可靠并有效的传输数据;9.1 文件传输效劳FTP的平安性;9.1.1 FTP的工作原理;FTP的连接模式;FTP支持两种连接模式;FTP C;FTP C;匿名FTP;9.1.2 FTP的平安漏洞及防范措施;保护密码; 防范措施?： 效劳器应限制尝试输入正确口令的次数，在几次尝试失败后，效劳器应关闭和客户的控制连接。效劳器在相应无效的“PASS〞命令之前应暂停几秒来消减强力攻击的有效性。 效劳器可以限制控制连接的最大数目，或探查会话中的可疑行为并在以后拒绝该站点的连接请求。;访问控制;端口盗用;保护用户名;私密性;小型文件传输协议TFTP;9.2 Telnet的平安性分析;9.2.1 Telnet的工作原理;Telnet客户端程序;Telnet效劳器端程序;9.2.2 Telnet的平安漏洞;Telnet本身的平安漏洞;攻击者的入侵机;9.2.3 Telnet的防范措施;;9.3 DNS的平安性分析;9.3.1 DNS工作原理;域名解析过程 输入域名后，客户机向设置的DNS效劳器发问，以确定其所对应的IP地址 DNS效劳器查询记录，如果有，立即返回给客户机； 如果没有，从此域名的根域到最后一层域，一步一步的采用递归方式或迭代方式查出该域名所映射的IP地址。;9.3.2 DNS平安问题; DNS欺骗客户机向DNS发出以特定标志的域名查询数据报 攻击者在真正的DNS返回查询结果之前假冒DNS向客户机发送一个自定义的IP地址 控制真正的DNS效劳器，修改效劳器上的DNS记录; 假设主机A 使用域名来验证用户身份 假设主机A设定的DNS效劳器主???C的地址 主机B---?主机A 请求效劳 主机A认证主机B的域名，主机A--?主机C〔dns〕 主机C -?其他DNS 其他DNS-?主机C 〔找主机B，〕 主机C -?主机B 主机B -?主机C〔欺骗信息〕 主机C -?主机A 〔欺骗信息〕;;9.4 NFS的平安性分析;9、 人的价值，在招收诱惑的一瞬间被决定。7月-217月-21Sunday, July 11, 2021 10、低头要有勇气，抬头要有低气。09:45:4109:45:4109:457/11/2021 9:45:41 AM 11、人总是珍惜为得到。7月-2109:45:4109:45Jul-2111-Jul-21 12、人乱于心，不宽余请。09:45:4109:45:4109:45Sunday, July 11, 2021 13、生气是拿别人做错的事来惩罚自己。7月-217月-2109:45:4109:45:41July 11, 2021 14、抱最大的希望，作最大的努力。11 七月 20219:45:41 上午09:45:417月-21 15、一个人炫耀什么，说明他内心缺少什么。。七月 219:45 上午7月-2109:45July 11, 2021 16、业余生活要有意义，不要越轨。2021/7/11 9:45:4109:45:4111 July 2021 17、一个人即使已登上顶峰，也仍要自强不息。9:45:41 上午9:45 上午09:45:417月-21