久久综合伊人噜噜色,日本三级香港三级人妇电影精品,亚洲中文色资源,国产高清一区二区三区人妖

      • <sub id="9pxky"></sub>
    2. 

      <small id="9pxky"></small>
        

          

          汶上信息港
          
標題: 攻擊的級別 [打印本頁]
          

          
作者: 雜七雜八    時間: 2011-1-13 17:06
          
標題: 攻擊的級別
          本章闡述各種級別的攻擊。“攻擊”是指任何的非授權(quán)行為。這種行為的目的在于干擾、破壞、摧毀你服務(wù)器的安全。攻擊的范圍從簡單地使某服務(wù)無效到完全破壞你的服務(wù)器。在你網(wǎng)絡(luò)上成功實施的攻擊的級別依賴于你采用的安全措施。) Z4 G- Z; R$ E* h
          
/ Q2 B, c/ p; s7 H
          
⒈攻擊會發(fā)生在何時？
          
1 @3 f- }% b6 M( L/ B* s大部分的攻擊（或至少是商業(yè)攻擊時間一般是服務(wù)器所在地的深夜。換句話說，如果你在洛杉磯而入侵者在倫敦，那么攻擊可能會發(fā)生在洛杉磯的深夜到早晨之間的幾個小時中。你也許認為入侵者會在白天（目標所在地的時間）發(fā)起攻擊，因為大量的數(shù)據(jù)傳輸能掩飾他們的行為。有以下幾個原因說明為什么入侵者避免大白天進行攻擊：
          
/ s3 M5 k* A, P( u■客觀原因。在白天，大多數(shù)入侵者要工作，上學(xué)或在其他環(huán)境中花費時間，以至沒空進行攻擊。換句話就，這些人不能在整天坐在計算機前面。這和以前有所不同，以前的入侵者是一些坐中家中無所事事的人。
          
" c4 e6 {( W2 _4 Y* L! R0 r■速度原因。網(wǎng)絡(luò)正變得越來越擁擠，因此最佳的工作時間是在網(wǎng)絡(luò)能提供高傳輸速度的時間速率的時間。最佳的時間段會根據(jù)目標機所在地的不同而不同。
          
* W( ~2 K. n; ?- c$ a5 B■保密原因。假設(shè)在某時某入侵者發(fā)現(xiàn)了一個漏洞，就假定這個時間是早上11點，并且此時有三個系統(tǒng)管理員正登錄在網(wǎng)上。此時，此入侵者能有何舉動？恐怕很少，因為系統(tǒng)管理員一旦發(fā)現(xiàn)有異常行為。他們便會跟蹤而來。9 F) n% p3 L( n* A. x4 P
          
入侵者總是喜歡攻擊那些沒有使用的機器。有一次我利用在曰本的一臺工作臺從事攻擊行為，因為看上去沒有人在此機器上登錄過。隨后，我便用那臺機器遠程登錄回美國。在羅馬我發(fā)現(xiàn)了一個新的ISP也出現(xiàn)類似的情況。對于這類計算機，你可以暫控制它，可按你的特殊要求對它進行設(shè)置，而且你有充足的時間來改變?nèi)罩?。值得注意的是，絕大部分的這種攻擊行為都發(fā)生在晚上（被攻擊對象的當?shù)貢r間）。; O- N% W1 o5 p4 Q4 ?6 ^4 k  B% g
          
提示：如果你一直在進行著大量的日志工作，并且只有有限的時間和資源來對這些日志進行分析，我建議你將主要精力集中在記錄昨夜的連接請求的日志。這部分日志毫無疑問會提供令人感興趣的、異常的信息。
          
# b' |: P7 g4 t6 E5 {, b! S/ D3 [" m4 T& \
          
⒉入侵者使用何種操作系統(tǒng)？, C: W- }5 p6 K- X, i; Y+ \( d
          
入侵者使用的操作系統(tǒng)各不相同。UNIX是使用得最多的平臺，其中包括FreeBSD和Linux。
          
5 u& n  y/ v5 F9 X, O( a0 E% t- \. Z  c⑴Sun
          
: r+ ]: n% I2 v7 X入侵者將SolarisX86 或SCO作為使用平臺的現(xiàn)象相當常見。因為即使這些產(chǎn)品是需要許可證，它們也易獲得。一般而言，使用這些平臺的入侵者都是學(xué)生，因為他們可利用軟件產(chǎn)品賣給教育部門和學(xué)生時可打很大的折扣這一優(yōu)勢。再者，由于這些操作系統(tǒng)運行在PC機上，所以這些操作系統(tǒng)是更經(jīng)濟的選擇。+ r* ^  w& Z/ K
          
⑵UNIX: _- i+ l" ^+ U% D5 c0 l) }# Q
          
UNIX平臺受歡迎的原因之一是它只耗費系統(tǒng)一小部分資源。
          
0 G% a4 W% I  l8 u# E' F/ |⑶Microsoft6 @* R2 J2 B! {5 [$ M+ _" R" V
          
Microsoft平臺支持許多合法的安全工具，而這些工具可被用于攻擊遠程主機。因此，越來越多的入侵者正在使用Windows NT。Windows Nt的性能遠遠超過Windows 95并有許多用于網(wǎng)絡(luò)的先進工具；而且NT正變得越來越流行，因為入侵者知道他們必須精通此平臺。由于NT成為更流行的Internet服務(wù)器的操作平臺，入侵者有必要知道如何入侵這些機器。而且安全人員將會開發(fā)工具來測試NT的內(nèi)部安全性。這樣，你將看到利用NT作為入侵平臺的人會極劇增加。
          
3 o# _* D6 J. B6 @+ m" l
          
; y0 H3 y# B; E, z* c$ Y2 J2 L⒊攻擊的源頭
          
; i9 D. D- T  E$ y: e" j數(shù)年前，許多攻擊來源于大學(xué)，因為從那里能對Internet進行訪問。大多數(shù)入侵者是年青人，沒有其他的地方比在大學(xué)更容易上Internet了。自然地，這不僅影響了攻擊的起源地而且影響著攻擊發(fā)生的時間。同時，使用TCP/IP不像今天這樣簡單。- e! u& F  o8 \3 x3 }
          
如今形勢發(fā)生了巨大的變化，入侵者可在他們的家里、辦公室或車中入侵你的網(wǎng)絡(luò)。然而，這里也有一些規(guī)律。
          
8 T9 R/ @# {1 J+ I
          
: j/ E& `; b! [) m& H* J⒋典型入侵者的特點( j7 M2 F: K7 `0 x6 P
          
典型的入侵者至少具備下述幾個特點：
          
5 K  K" a+ [/ z9 r■能用C、C++或Perl進行編碼。因為許多基本的安全工具是用這些語言的某一種編寫的。至少入侵者能正確地解釋、編譯和執(zhí)行這些程序。更厲害的入侵者能把不專門為某特定某平臺開發(fā)的工具移植到他用的平臺上。同時他們還可能開發(fā)出可擴展的工具來，如SATAN 和SAFESuite（這些工具允許用戶開發(fā)的工具附加它們上）。
          
% X& {" _0 ~8 Q. E. T# V& m■對TCP/IP有透徹的了解，這是任何一個有能力的入侵者所必備的素質(zhì)。至少一個入侵者必須知道Internet如何運轉(zhuǎn)的。/ T( c1 Q7 U" b0 e+ D( e5 y# z
          
■每月至少花50小時上Internet。經(jīng)驗不可替代的，入侵者必須要有豐富的經(jīng)驗。一些入侵者是Internet的癡迷者，常忍受著失眠的痛苦。& N9 C) I7 A; r4 `
          
■有一份和計算機相關(guān)的工作。并不是每個入侵者都是把一天中的大部分時間投入到入侵行為中。其中一些從事著系統(tǒng)管理或系統(tǒng)開發(fā)的工作。5 t0 ?" _" h* M* U/ i
          
■收集老的、過時的但經(jīng)典的計算機硬件或軟件。
          
: C, t* I: r8 K, k: K3 p- ?  T7 v( m+ z
          
⒌典型目標的特征
          
$ B6 \/ ]' z5 ?& l- F4 h2 Q很難說什么才是典型目標，因為不同入侵者會因不同的原因而攻擊不同類型的網(wǎng)絡(luò)。然而一種常見的攻擊是小型的私有網(wǎng)。因為：# y* E, E% r1 l" J
          
■網(wǎng)絡(luò)的擁有者們對Internet的使用還處于入門階段
          
- S& h$ c8 G; V8 F; H) x* y7 j7 K) B■其系統(tǒng)管理員更熟悉局域網(wǎng)，而不是TCP/IP; T6 }( z0 e  G; a
          
■其設(shè)備和軟件都很陳舊（可能是過時的）
          
6 R; {& C4 j( @% I另一話題是熟悉性。絕大多數(shù)入侵者從使用的角度而言能熟知兩個或多個操作系統(tǒng)，但從入侵的角度來看，他們通常僅了解某一個操作系統(tǒng)。很少的入侵者知道如何入侵多種平臺。$ {. w5 U/ K& z, B
          
! O8 o4 a: j8 [! l& M
          
大學(xué)是主要的攻擊對象，部分原因是因為他們擁有極強的運算處理能力。
          
' w# c+ j% e4 D0 }7 ], S另個原因是網(wǎng)絡(luò)用戶過多。甚至在一個相對小的網(wǎng)段上就有幾百個用戶。管理這種大型網(wǎng)絡(luò)是一件困難的任務(wù)，極有可能從如此的帳號中獲得一個入侵帳號。其他常被攻擊的對象是政府網(wǎng)站。
          
; T$ m8 t: m: B; @
          
3 N8 M$ w" a7 u0 f) o- j: Z⒍入侵者入侵的原因5 z7 C& C7 `4 |1 @) S6 K4 U
          
■怨恨- p, U! E! [. Y
          
■挑戰(zhàn)2 r6 u$ M) r5 s/ U, d7 ?' m) ~
          
■愚蠢$ T& o1 y  D5 I# b0 x
          
■好奇' y! j8 K  d0 u) q8 g* _; W1 E' ~  g# L  V
          
■政治目的/ V/ d- B; p; u1 y6 k
          
所有的這些原因都是不道德的行為，此行為過頭后便觸犯了法律。觸犯法律可帶來一些令人激動的感受，這種感受又能消極地影響你的原因。) W) z2 A2 S! S
          

          
. a  y& z5 a+ ~9 ]8 I9 x⒎攻擊
          
3 V# ^; [" N/ s5 p攻擊的法律定義是指：攻擊僅僅發(fā)生在入侵行為完全完成且入侵者已在目標網(wǎng)絡(luò)內(nèi)。但我的觀點是可能使一個網(wǎng)絡(luò)受到破壞的所有行為都應(yīng)稱為“攻擊”。即從一個入侵者開始在目標機上工作的那個時間起，攻擊就開始。6 t8 o: _( ^1 E8 c
          
可通過下面的文章了解入侵的事例：4 l5 h& e; |! s
          
ftp://research.att.com/dist/internet_security/berferd.ps
          
  \2 q! y+ H; @9 V) o- `http://www.takedown.com/evidence/anklebiters/mlf/index.html
          
" n2 v4 s$ v# z* l/ ahttp//www.alw.nih.gov/security/first/papers/general/holland.ps9 Q( g1 h( Y& H* R4 N( A' X
          
http://www.alw.nih.gov/security/first/papers/general/fuat.ps) Y: x' g& n# q9 `6 X1 w3 I& j: J
          
http://www.alw.nih.gov/security/first/papers/general/hacker.txt
          
$ U4 [( @1 D# ~4 ]9 Q9 O
          
! G$ i& q8 c. S5 h, T3 p# V⒏入侵層次索引# y/ B- b( X0 a/ m
          
■郵件炸彈攻擊* d: h' K7 o. ~; X- H% A( J/ ]9 z/ p
          
■簡單拒絕服務(wù)
          
! w" i# g7 _* q■本地用戶獲得非授權(quán)讀訪問
          
! h2 K; T& m0 q) w6 l# m" {■本地用戶獲得他們本不應(yīng)擁有的文件的寫權(quán)限
          
1 G' o% q5 ~/ F( z$ j( }■遠程用戶獲得了非授權(quán)的帳號
          
7 N: K+ H# \/ {) D$ }+ ]( I■遠程用戶獲得了特權(quán)文件的讀權(quán)限
          
' e0 v! }, _+ e' L8 V■遠程用戶獲得了特權(quán)文件的寫權(quán)限* E  B: {8 y( r. y
          
■遠程用戶擁有了根權(quán)限（他們已經(jīng)攻克了你的系統(tǒng)）




          

          

          歡迎光臨 汶上信息港 (http://www.junkejituan.com/)

Powered by Discuz! X3.5