通过扫描TCP端口.pptVIP

9.5.1特洛伊木马攻击原理1．配置木马2．传播木马3．运行木马4．泄露信息5．建立连接6．远程控制9.5.2特洛伊木马攻击的常用工具及方法1．网络公牛(Netbull)2．SubSeven3．冰河4．网络神偷(Nethief)5．广外女生9.5.3特洛伊木马程序的防范对策必须提高防范意识多读readme.txt使用杀毒软件立即挂断监测系统文件和注册表的变化备份文件和注册表还要提醒注意以下几点。(1)不要轻易运行来历不明和从网上下载的软件。即使通过了一般反病毒软件的检查也不要轻易运行。(2)保持警惕性，不要轻易相信熟人发来的E-Mail就一定没有黑客程序。(3)不要在聊天室内公开自己的E-Mail地址，对来历不明的E-Mail应立即清除。(4)不要随便下载软件(特别是不可靠的FTP站点)。(5)不要将重要密码和资料存放在上网的电脑里。9.6缓冲区溢出攻防缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。利用缓冲区溢出攻击，可以导致程序运行失败、系统宕机、重新启动等后果。更为严重的是，可以利用它执行非授权指令，甚至可以取得系统特权，进而进行各种非法操作。第一个缓冲区溢出攻击——Morris蠕虫，发生在十年前，它曾造成了全世界6000多台