黑客攻击与防范技术2黑客攻击引起的网络安全异常状态诊断3.pdfVIP

黑客攻击引

起网

的络安

全异常

状态诊断

崔宝博导

江副教授

北京邮电大学计算机学院

cui_bj@

13

6

北邮•信息安全中心•崔宝江

目录

主机被木马远程控制的现象

二.黑客攻击基本流程

三.黑客常见攻击方法和防范措施

四.结束语

北邮•信息安全中心•崔宝江

主机被木马远程控制的现象

-

I

现象1：、MSN的异常登录提醒，你在登录

□QQ

QQ时，系统提示上一次的登录IP利你完全不

相干。比如，你明明就只在上海的家里上过，

QQ却提醒你上一次登录地点在沈阳。

□现象2：网络游戏登录时发现装备丢失或和你

上次下线时的位置不符，甚至用正确的密码无

法登录。

□3：有时会突然发现你的鼠标不听使唤，

现象

在你不动鼠标的时候，鼠标也会移动，并且还

会点击有关按钮进行操作。

北邮•信息安全中心•崔宝江

主机被木马远程控制的现象

口现象4：正常上网时，突然感觉很慢，硬盘灯

在闪烁，就象你平时在COPY文件。

□现象5：当你准备使用摄像头时，系统提示，

该设备正在使用中。

口现象6：在你没有使用网络资源时，你发现网

卡灯在不停闪烁。如果你设定为连接后显示状

态，你还会发现屏幕右下角的网卡图标在闪。

北邮•信息安全中心•崔宝江

木马概述

1特洛伊木马程序可以直接侵入用户的电脑并进

行破坏，它常被伪装成工具程序或者游戏等诱使用

户打开带有木马程序的邮件附件或从网上直接下载

,一旦用户打开了这些邮件的附件或者执行了这些

程序之后，它们就会在计算机系统中隐藏一个可以

在启动时悄悄执行的程序。这种远程控制工具可以

完全控制受害主机，危害极大。

Wnow：

idsT

subseven、BO、冰河、网络神偷等

Netbus

NIX下：

U

Rhost++Login后|】、rootkit等北邮•信息安全中心•代

木马组成

L对木马程序而言，它一般包括两个部分：客户端和服务器

上

山

“而。

•服务器端安装在被控制的计算机中，它一般通过电子邮件

或其他手段让用户在其计算机中运行，以达到控制该用户

计算机的目的。

•客户端程序是控制者所使用的，用于对受控的计算机进行

控制。服务器端程序和客户端程序建立起连接就可以实现

对远程计算机的控制了。

•木马运行时，首先服务器端程序获得本地计算机的最高操

作权限，当本地计算机连入网络后，客户端程序可以与服

务器端程序直接建立起连接，并可以向服务器端程序发送

各种基本的操作请求，并由服务器端程序完成这些请求，

也就实现对本地计