一区二区三区影院,欧美xxxxhdvideosex,希岛爱理一区二区三区

網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。

Telnet的拒絕服務攻擊

　　Windows中的Telnet一直以來都是網絡管理員們最喜愛的網絡實用工具之一，但是一個新的漏洞表明，在Windows2000中Telnet在守護其進程時，在已經被初始化的會話還未被復位的情況下很容易受到一種普通的拒絕服務攻擊。Telnet連接后，在初始化的對話還未被復位的情況下，在一定的時間間隔之后，此時如果連接用戶還沒有提供登錄的用戶名及密碼，Telnet的對話將會超時。直到用戶輸入一個字符之后連接才會被復位。如果惡意用戶連接到Windows2000的Telnet守護進程中，并且對該連接不進行復位的話，他就可以有效地拒絕其他的任何用戶連接該Telnet服務器，主要是因為此時Telnet的客戶連接數的最大值是1。在此期間任何其他試圖連接該Telnet服務器的用戶都將會收到如下錯誤信息：

　　Microsoft Windows Workstation allows only 1 Telnet Client LicenseServer has closed connection

　　察看“列出當前用戶”選項時并不會顯示超時的會話，因為該會話還沒有成功地通過認證。

　　Windows NT的TCP port 3389存在漏洞

　　Windows NT Server 4.0 終端服務器版本所作的 DoS 攻擊。這個安全性弱點讓遠端使用者可以迅速的耗盡 Windows NT Terminal Server 上所有可用的內存，造成主機上所有登陸者斷線，并且無法再度登入。

　　說明：

　　1. Windows NT Server 4.0 終端服務器版本在 TCP port 3389 監聽終端連接 (terminal connection)，一旦某個 TCP 連接連上這個端口, 終端服務器會開始分配系統資源，以處理新的客戶端連接，并作連接的認證工作。

　　2. 此處的漏洞在于：在認證工作完成前，系統需要撥出相當多的資源去處理新的連接，而系統并未針對分配出去的資源作節制。因此遠端的攻擊者可以利用建立大量 TCP 連接到 port 3389 的方法，造成系統存儲體配置達到飽和。

　　3. 此時服務器上所有使用者連接都會處于超時狀態，而無法繼續連接到服務器上，遠端攻擊者仍能利用一個僅耗用低頻寬的程式，做出持續性的攻擊，讓此服務器處於最多記憶體被耗用的狀態，來避免新的連接繼續產生。

　　4. 在國外的測試報告中指出，長期持續不斷針對此項弱點的攻擊，甚至可以導致服務器持續性當機，除非重新開機，服務器將無法再允許新連接的完成。

　　解決方案：

　　1. 以下是修正程序的網址：

　　ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/usa/NT40tse/hotfixes postSP4/Flood-fix/

　　[注意]：因為行數限制，上面網址請合并為一行。

　　2. 更詳細資料請參考 Microsoft 網站的網址：

　　http://www.microsoft.com/security/bulletins/ms99-028.asp.

　　防范拒絕服務攻擊

　　你可以通過以下方法來減小拒絕服務攻擊的危害：

　　· 加強操作系統的補丁等級。

　　· 如果有雇員建立特定的程序，請特別留意代碼的產生過程。

　　· 只使用穩定版本的服務和程序。

　　審計非法服務，特洛伊木馬和蠕蟲

　　非法服務開啟一個秘密的端口，提供未經許可的服務，常見的非法服務包括：

　　· NetBus

　　· BackOrifice 和 BackOrifice 2000

　　· Girlfriend

　　· 冰河2.X

　　· 秘密的建立共享的程序

　　許多程序將不同的非法服務聯合起來。例如，BackOrifice2000允許你將HTTP服務配置在任意端口。你可以通過掃描開放端口來審計這類服務，確保你了解為什么這些端口是開放的。如果你不知道這些端口的用途，用包嗅探器和其它程序來了解它的用途。

　　技術提示：不要混淆非法服務和木馬。木馬程序通常包含非法服務，而且，木馬程序還可以包含擊鍵記錄程序，蠕蟲或病毒。

　　特洛伊木馬

　　特洛伊木馬是在執行看似正常的程序時還同時運行了未被察覺的有破壞性的程序。木馬通常能夠將重要的信息傳送給攻擊者。攻擊者可以把任意數量的程序植入木馬。例如，他們在一個合法的程序中安放root kit或控制程序。還有一些通常的策略是使用程序來捕獲密碼和口令的hash值。類似的程序可以通過E-mail把信息發送到任何地方。

　　審計木馬

　　掃描開放端口是審計木馬攻擊的途徑之一。如果你無法說明一個開放端口用途，你也許就檢測到一個問題。所以，盡量在你的系統上只安裝有限的軟件包，同時跟蹤這些程序和服務的漏洞。許多TCP/IP程序動態地使用端口，因此，你不應將所有未知的端口都視為安全漏洞。在建立好網絡基線后，你便可以確定哪些端口可能存在問題了。

　　蠕蟲

　　Melissa病毒向我們展示了TCP/IP網絡是如何容易遭受蠕蟲攻擊的。在你審計系統時，通常需要配置防火墻來排除特殊的活動。防火墻規則的設置超出了本術的范圍。但是，作為審計人員，你應當對建議在防火墻上過濾那些從不信任的網絡來的數據包和端口有所準備。

　　蠕蟲靠特定的軟件傳播。例如，在2000年三月發現的Win32/Melting.worm蠕蟲只能攻擊運行Microsoft Outlook程序的Windows操作系統。這種蠕蟲可以自行傳播，癱瘓任何種類的Windows系統而且使它持續地運行不穩定。

網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。

溫馨提示：喜歡本站的話，請收藏一下本站！

人人做人人澡人人爽欧美,国产主播一区二区,久久久精品五月天,羞羞视频在线观看免费

當前位置:蘿卜系統 > 網絡技術教程 > 詳細頁面

網絡安全講座之7：攻擊與滲透（3）

本類教程下載

系統下載排行