也想出现在这里? 联系我们

windows网络安全介绍以及常见网络攻击方式解读

作者 : 小编 本文共1793个字,预计阅读时间需要5分钟 发布时间: 2021-06-9 共763人阅读
也想出现在这里? 联系我们

windows网络安全 1.网络安全的概念 网络安全的定义:网络系统的硬件、软件和数据受到保护,不因偶然和恶意的原因而遭到破坏、更改和泄露,系统可以连续正常运行,网络服务不会终止 1>.网络安全主要涉及3个方面: 硬件安全:即要保证网络设备的安全,如网络中的服务器、交换机、路由器等设备的安全。 软件和数据安全:即保证网络中的重要数据不被窃取和破坏,软件可以正常运行,没有被破坏。 系统正常运行:保证系统正常运行,系统不能瘫痪和停机。 2>.网络安全的特性 机密性:防止未授权用户访问数据 完整性:数据在存储、传输过程中不被修改 可用性:数据在任何时候都是可用的 可控性:数据在传输过程中是可控的 可审查性:管理员能够跟踪用户的操作行为 3>.网络安全的威胁 非授权访问:未经授权访问相关数据 信息泄露或丢失:信息在传输过程中泄露或丢失 破坏数据完整性:数据在传输过程中被修改 拒绝服务攻击:通过向服务器发送大量数据包,消耗服务器的资源,使服务器无法提供服务 利用网络传播计算机病毒 2.常见的网络攻击方式 端口扫描,安全漏洞攻击,口令入侵,木马程序,电子邮件攻击,Dos攻击 1>.端口扫描: 通过端口扫描可以知道被扫描计算机开放了哪些服务和端口,以便发现其弱点,可以手动扫描,也可以使用端口扫描软件扫描 2>.端口扫描软件 SuperScan(综合扫描器) 主要功能: 检测主机是否在线 IP地址和主机名之间的相互转换 通过TCP连接试探目标主机运行的服务 扫描指定范围的主机端口。 PortScanner(图形化扫描器软件) 比较快,但是功能较为单一 X-Scan(无需安装绿色软件,支持中文) 采用多线程 方式对指定的IP地址段(或单机)进行安全漏洞检测 支持插件功能,提供图形化和命令行操作方式,扫描较为综合。 3>.安全漏洞攻击 安全漏洞是硬件、软件、协议在具体实现和安全策略上存在的缺陷,安全漏洞的存在可以使攻击者在未授权的情况下访问或破坏系统 安全漏洞攻击实例: (1)Windows 2000中文输入法漏洞是指在Windows 2000的最初版本中,中要使用者安装了中文输入法,就可以轻松进入Windows 2000系统,获得管理员权限,可以执行作何操作,是非常严重的漏洞。后来,微软推出了相应补丁程序,弥补了该漏洞。 (2)Windows远程桌面漏洞是指微软的远程桌面协议(RDP协议)存在拒绝服务漏洞,远程攻击者可以向受影响系统发送特制的RDP消息导致系统停止响应。另外,该漏洞也可能导致攻击者获得远程桌面的账户信息,有助于进一步攻击。 (3)缓冲区溢出是一种非常普遍,非常危险的漏洞,在各种系统、应用软件中广泛存在。该漏洞可导致程序运行失败、系统宕机、系统重启等后果。所谓缓存区溢出是指当向缓冲区内填充的数据位数超过缓况区本身容量时,就会发生缓冲区溢出。发生溢出时,溢出的数据会覆盖在合法数据上。攻击者有时会故意向缓冲区中写入超长数据,进行缓况区溢出攻击,从而影响影系统正常运行。 (4)IIS的漏洞有很多。比如,FTP服务器堆栈溢出漏洞。当FTP服务器允许未授权的使用者登入并可以建立一个很长且特制的目录,就可能触发该漏洞,让黑客执行程序或进行阻断式攻击。 (5)SQL漏洞:比如SQL注入漏洞,使客户端可以向数据库服务器提交特殊代码,从而收集程序及服务的信息,从而获得想要的资料。 4>.口令入侵 口令入侵是指非法获取某些合法用户的口令后,登录目标主机实施攻击的行为 非法获取口令的方式: 通过网络监听获取口令 通过暴力破解获取口令 利用管理失误获取口令 5>.木马程序 它隐藏在系统内部,随系统启动而启动,在用户不知情的情况下,连接并控制被感染计算机 木马由两部分组成:服务器端和客户端 常见木马程序: BO2000 冰河 灰鸽子 6>.电子邮件攻击 攻击者使用邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件,从而使目的邮箱被撑爆而无法使用 电子邮件攻击的表现形式: 邮件炸弹 邮件欺骗 7>.Dos攻击 Dos全称为拒绝服务攻击,它通过短时间内向主机发送大量数据包,消耗主机资源,造成系统过载或系统瘫痪,拒绝正常用户访问 拒绝服务攻击的类型: 攻击者从伪造的、并不存在的IP地址发出连接请求 攻击者占用所有可用的会话,阻止正常用户连接 攻击者给接收方灌输大量错误或特殊结构的数据包 Dos攻击举例 泪滴攻击 ping of Death smurf 攻击 SYN溢出 DDoS分布式拒绝服务攻击

1. 本站所提供的源码模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: rayer@88.com),我们会及时删除,给您带来的不便,我们深表歉意!
2. 分享目的仅供大家学习和交流,请不要用于商业用途!
3. 如果你也有好源码或者教程,可以到用户中心发布投稿,分享有金币奖励和额外收入!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务 请大家谅解!
5. 如有链接无法下载、失效或广告,请联系站长,可领回失去的金币,并额外有奖!
6. 如遇到加密压缩包,默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员!
本站部分文章、资源来自互联网,版权归原作者及网站所有,如果侵犯了您的权利,请及时联系我站删除。免责声明
资源分享吧 » windows网络安全介绍以及常见网络攻击方式解读

常见问题FAQ

免费下载或者VIP会员专享资源能否直接商用?
本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
织梦模板使用说明
你下载的织梦模板并不包括DedeCMS使用授权,根据DedeCMS授权协议,除个人非盈利站点外,均需购买DedeCMS商业使用授权。购买地址: http://www.desdev.cn/service-dedecms.html

发表评论

Copyright 2015-2020 版权所有 资源分享吧 Rights Reserved. 蜀ICP备14022927号-1
开通VIP 享更多特权,建议使用QQ登录