常见黑客攻击及安全防御手段（可直接使用）.ppt

常见黑客攻击及安全防御手段（可直接使用）.ppt常见黑客攻击及安全防御手段
绿盟科技 于慧龙
.新.
1
提纲
常见的黑客攻击方法
常用的安全技术防范措施
.新.
2
常见的黑客攻击方法
.新.
3
1980
1985
1990
1995
2000
密码猜测
可自动复制的代码
***
利用已知的漏洞
破坏审计系统
***
会话劫持
擦除痕迹
嗅探
包欺骗
GUI远程控制
自动探测扫描
拒绝服务
www 攻击
工具
攻击者
入侵者水平
攻击手法
半开放隐蔽扫描
控制台入侵
检测网络管理
DDOS 攻击
2002
高
入侵技术的发展
.新.
4
采用
漏洞
扫描
工具
选择
会用
的
方式
入侵
获取
系统
一定
权限
提
升
为
最
高
权
限
安装
系统
***
获取敏感信息
或者
其他攻击目的
入侵系统的常用步骤
.新.
5
端口
判断
判断
系统
选择
最简
方式
入侵
分析
可能
有漏
洞的
服务
获取
系统
一定
权限
提
升
为
最
高
权
限
安装
多个
系统
***
清除
入侵
脚印
攻击其
他系统
获取敏
感信息
作为其
他用途
较高明的入侵步骤
.新.
6
常见的安全攻击方法
直接获取口令进入系统：网络监听，***
利用系统自身安全漏洞
特洛伊木马程序：伪装成工具程序或者游戏等诱使用户打开或下载，然后使用户在无意中激活，导致系统***被安装
WWW欺骗：诱使用户访问纂改过的网页
电子邮件攻击：邮件炸弹、邮件欺骗
网络监听：获取明文传输的敏感信息
通过一个节点来攻击其他节点：攻击者控制一台主机后，经常通过IP欺骗或者主机信任关系来攻击其他节点以隐蔽其入侵路径和擦除攻击证据
拒绝服务攻击和分布式拒绝服务攻击( )
.新.
7
2001年中美黑客大战
事件背景和经过

4月初，以PoizonB0x、pr0phet为代表的美国黑客组织对国内站点进行攻击，约300个左右的站点页面被修改
4月下旬，国内红（黑）客组织或个人，开始对美国网站进行小规模的攻击行动，4月26日有人发表了 “五一卫国网战”战前声明，宣布将在5月1日至8日，对美国网站进行大规模的攻击行动。
各方都得到第三方支援
各大媒体纷纷报道，评论，中旬结束大战
.新.
8
PoizonB0x、pr0phet更改的网页
.新.
9
国内黑客组织更改的网站页面
美国劳工部网站
.新.
10