国产十八禁AV网站,欧美日韩亚洲国产综合乱,亚洲国产aⅴ成人精品无吗,秋霞午夜福利影院合集
汶上信息港
標(biāo)題:
攻擊的級別
[打印本頁]
作者:
雜七雜八
時間:
2011-1-13 17:06
標(biāo)題:
攻擊的級別
本章闡述各種級別的攻擊?!肮簟笔侵溉魏蔚姆鞘跈?quán)行為。這種行為的目的在于干擾、破壞、摧毀你服務(wù)器的安全。攻擊的范圍從簡單地使某服務(wù)無效到完全破壞你的服務(wù)器。在你網(wǎng)絡(luò)上成功實施的攻擊的級別依賴于你采用的安全措施。
* q! H- }3 F: Z6 V) b" j B
x7 m0 m" h6 c- ?1 e. t- y! l
⒈攻擊會發(fā)生在何時?
! s" G" g) H. N5 b# y
大部分的攻擊(或至少是商業(yè)攻擊時間一般是服務(wù)器所在地的深夜。換句話說,如果你在洛杉磯而入侵者在倫敦,那么攻擊可能會發(fā)生在洛杉磯的深夜到早晨之間的幾個小時中。你也許認(rèn)為入侵者會在白天(目標(biāo)所在地的時間)發(fā)起攻擊,因為大量的數(shù)據(jù)傳輸能掩飾他們的行為。有以下幾個原因說明為什么入侵者避免大白天進(jìn)行攻擊:
" W* S% ^( i8 p) ~
■客觀原因。在白天,大多數(shù)入侵者要工作,上學(xué)或在其他環(huán)境中花費時間,以至沒空進(jìn)行攻擊。換句話就,這些人不能在整天坐在計算機前面。這和以前有所不同,以前的入侵者是一些坐中家中無所事事的人。
, d/ m% g; j0 S2 |( i
■速度原因。網(wǎng)絡(luò)正變得越來越擁擠,因此最佳的工作時間是在網(wǎng)絡(luò)能提供高傳輸速度的時間速率的時間。最佳的時間段會根據(jù)目標(biāo)機所在地的不同而不同。
% @5 n& ~% |* ^2 A. l
■保密原因。假設(shè)在某時某入侵者發(fā)現(xiàn)了一個漏洞,就假定這個時間是早上11點,并且此時有三個系統(tǒng)管理員正登錄在網(wǎng)上。此時,此入侵者能有何舉動?恐怕很少,因為系統(tǒng)管理員一旦發(fā)現(xiàn)有異常行為。他們便會跟蹤而來。
2 X' x% t, W0 O m: }; M+ w: w* A* F
入侵者總是喜歡攻擊那些沒有使用的機器。有一次我利用在曰本的一臺工作臺從事攻擊行為,因為看上去沒有人在此機器上登錄過。隨后,我便用那臺機器遠(yuǎn)程登錄回美國。在羅馬我發(fā)現(xiàn)了一個新的ISP也出現(xiàn)類似的情況。對于這類計算機,你可以暫控制它,可按你的特殊要求對它進(jìn)行設(shè)置,而且你有充足的時間來改變?nèi)罩尽V档米⒁獾氖?,絕大部分的這種攻擊行為都發(fā)生在晚上(被攻擊對象的當(dāng)?shù)貢r間)。
! M+ o6 C+ R) G6 s' e
提示:如果你一直在進(jìn)行著大量的日志工作,并且只有有限的時間和資源來對這些日志進(jìn)行分析,我建議你將主要精力集中在記錄昨夜的連接請求的日志。這部分日志毫無疑問會提供令人感興趣的、異常的信息。
$ z' v( A5 x9 }
9 g/ S, g" _1 S
⒉入侵者使用何種操作系統(tǒng)?
# d' h6 U5 ?, f+ x) q2 F. [5 p
入侵者使用的操作系統(tǒng)各不相同。UNIX是使用得最多的平臺,其中包括FreeBSD和Linux。
& ]+ E9 T( |$ A1 ?
⑴Sun
0 Q. ~9 u% i& P2 C( n* t
入侵者將SolarisX86 或SCO作為使用平臺的現(xiàn)象相當(dāng)常見。因為即使這些產(chǎn)品是需要許可證,它們也易獲得。一般而言,使用這些平臺的入侵者都是學(xué)生,因為他們可利用軟件產(chǎn)品賣給教育部門和學(xué)生時可打很大的折扣這一優(yōu)勢。再者,由于這些操作系統(tǒng)運行在PC機上,所以這些操作系統(tǒng)是更經(jīng)濟的選擇。
+ }- ]7 T. i K2 n
⑵UNIX
g0 n: [; r- @+ r# H/ }1 }- |2 o4 Z
UNIX平臺受歡迎的原因之一是它只耗費系統(tǒng)一小部分資源。
& T9 l! y5 @; i D# S5 w& w, _ P
⑶Microsoft
2 ~. E: r* R! F. T
Microsoft平臺支持許多合法的安全工具,而這些工具可被用于攻擊遠(yuǎn)程主機。因此,越來越多的入侵者正在使用Windows NT。Windows Nt的性能遠(yuǎn)遠(yuǎn)超過Windows 95并有許多用于網(wǎng)絡(luò)的先進(jìn)工具;而且NT正變得越來越流行,因為入侵者知道他們必須精通此平臺。由于NT成為更流行的Internet服務(wù)器的操作平臺,入侵者有必要知道如何入侵這些機器。而且安全人員將會開發(fā)工具來測試NT的內(nèi)部安全性。這樣,你將看到利用NT作為入侵平臺的人會極劇增加。
& w5 g4 s/ K! h% Q8 N1 ~
, a6 H2 `8 f1 w/ V: R' O
⒊攻擊的源頭
* k5 b/ H7 |9 w' A X
數(shù)年前,許多攻擊來源于大學(xué),因為從那里能對Internet進(jìn)行訪問。大多數(shù)入侵者是年青人,沒有其他的地方比在大學(xué)更容易上Internet了。自然地,這不僅影響了攻擊的起源地而且影響著攻擊發(fā)生的時間。同時,使用TCP/IP不像今天這樣簡單。
2 [3 P, T8 B O9 l
如今形勢發(fā)生了巨大的變化,入侵者可在他們的家里、辦公室或車中入侵你的網(wǎng)絡(luò)。然而,這里也有一些規(guī)律。
7 z6 X. [6 t# P2 Z3 W
% S" O! H. _1 e2 x8 V' a
⒋典型入侵者的特點
/ F8 Y" Y: @: }: w, P% ?( D
典型的入侵者至少具備下述幾個特點:
1 b3 \; ^7 I m4 G6 w
■能用C、C++或Perl進(jìn)行編碼。因為許多基本的安全工具是用這些語言的某一種編寫的。至少入侵者能正確地解釋、編譯和執(zhí)行這些程序。更厲害的入侵者能把不專門為某特定某平臺開發(fā)的工具移植到他用的平臺上。同時他們還可能開發(fā)出可擴展的工具來,如SATAN 和SAFESuite(這些工具允許用戶開發(fā)的工具附加它們上)。
0 w Q1 n3 }7 Z1 w& H
■對TCP/IP有透徹的了解,這是任何一個有能力的入侵者所必備的素質(zhì)。至少一個入侵者必須知道Internet如何運轉(zhuǎn)的。
) a! \- c1 @+ Q3 @* [
■每月至少花50小時上Internet。經(jīng)驗不可替代的,入侵者必須要有豐富的經(jīng)驗。一些入侵者是Internet的癡迷者,常忍受著失眠的痛苦。
, }$ H7 G( ?) s) \. A3 l) _
■有一份和計算機相關(guān)的工作。并不是每個入侵者都是把一天中的大部分時間投入到入侵行為中。其中一些從事著系統(tǒng)管理或系統(tǒng)開發(fā)的工作。
2 z8 o7 u" X4 v/ C" w
■收集老的、過時的但經(jīng)典的計算機硬件或軟件。
- G) K2 S. ?3 l; K$ W( E
+ F0 P% [$ Z; p& G0 J: U$ U1 x" Q
⒌典型目標(biāo)的特征
5 z/ N/ t- \& C3 m5 F" T& x, \3 N
很難說什么才是典型目標(biāo),因為不同入侵者會因不同的原因而攻擊不同類型的網(wǎng)絡(luò)。然而一種常見的攻擊是小型的私有網(wǎng)。因為:
0 R$ x4 Y4 V# ]1 D0 @
■網(wǎng)絡(luò)的擁有者們對Internet的使用還處于入門階段
5 ]* o0 s9 g, U' H, P
■其系統(tǒng)管理員更熟悉局域網(wǎng),而不是TCP/IP
: h, [0 v9 D, v# h/ Z: q
■其設(shè)備和軟件都很陳舊(可能是過時的)
* g( W! q" X+ l6 ^
另一話題是熟悉性。絕大多數(shù)入侵者從使用的角度而言能熟知兩個或多個操作系統(tǒng),但從入侵的角度來看,他們通常僅了解某一個操作系統(tǒng)。很少的入侵者知道如何入侵多種平臺。
9 \* k) |- t% `) c7 R4 E# _% l ~
; Q* F# i1 X; |; G
大學(xué)是主要的攻擊對象,部分原因是因為他們擁有極強的運算處理能力。
9 y% o* ^/ e2 f
另個原因是網(wǎng)絡(luò)用戶過多。甚至在一個相對小的網(wǎng)段上就有幾百個用戶。管理這種大型網(wǎng)絡(luò)是一件困難的任務(wù),極有可能從如此的帳號中獲得一個入侵帳號。其他常被攻擊的對象是政府網(wǎng)站。
4 h9 Z3 _8 {; Q, [
2 K- F6 E$ Y d; ^
⒍入侵者入侵的原因
6 y5 ^8 j) ] X$ B8 g. Z
■怨恨
* Q" J& b4 L& S) o* u
■挑戰(zhàn)
9 S7 f( S, a5 u( `2 k% _) O
■愚蠢
* l+ U* k7 q! ?1 Z) S
■好奇
# h* @6 R* n9 b- k' A
■政治目的
2 J- r0 }! z4 q" g
所有的這些原因都是不道德的行為,此行為過頭后便觸犯了法律。觸犯法律可帶來一些令人激動的感受,這種感受又能消極地影響你的原因。
( ?& j/ I" R p+ R9 Z: `! V% V
3 M+ q* i- k5 i2 h# `: Q# `1 N- x
⒎攻擊
2 U0 Y# |% [7 ~! k D- F
攻擊的法律定義是指:攻擊僅僅發(fā)生在入侵行為完全完成且入侵者已在目標(biāo)網(wǎng)絡(luò)內(nèi)。但我的觀點是可能使一個網(wǎng)絡(luò)受到破壞的所有行為都應(yīng)稱為“攻擊”。即從一個入侵者開始在目標(biāo)機上工作的那個時間起,攻擊就開始。
4 i& K7 g) i/ h" V/ W9 d5 V0 H; y9 O
可通過下面的文章了解入侵的事例:
) ]# F2 O4 [3 o& `6 h
ftp://research.att.com/dist/internet_security/berferd.ps
! w4 N2 t* W5 d/ ]7 b* M
http://www.takedown.com/evidence/anklebiters/mlf/index.html
' c9 B' Z, O" v% u6 M) N% P: v; K. j
http//www.alw.nih.gov/security/first/papers/general/holland.ps
' |" e9 A8 j1 [3 t1 y
http://www.alw.nih.gov/security/first/papers/general/fuat.ps
; {& i) M1 t/ l5 v* ]' t
http://www.alw.nih.gov/security/first/papers/general/hacker.txt
@8 I0 Z1 y5 c; L
6 v+ n; g, C7 [9 ]& v2 Q3 \1 \" B; Y
⒏入侵層次索引
' Z) ~: ` [( \ L5 }. Z0 c
■郵件炸彈攻擊
, ?& [' z2 j+ ~( i0 S9 \
■簡單拒絕服務(wù)
2 Y( J" @9 H- f' O: y, g
■本地用戶獲得非授權(quán)讀訪問
# I+ g& G" Q7 P- n5 a3 R* u
■本地用戶獲得他們本不應(yīng)擁有的文件的寫權(quán)限
% r$ {* P5 e2 {, Q( z
■遠(yuǎn)程用戶獲得了非授權(quán)的帳號
! S2 R7 @8 y( }) t' `. X
■遠(yuǎn)程用戶獲得了特權(quán)文件的讀權(quán)限
9 H$ y x+ p% f- j
■遠(yuǎn)程用戶獲得了特權(quán)文件的寫權(quán)限
: {, P; f# q5 C9 H+ Z- V7 l
■遠(yuǎn)程用戶擁有了根權(quán)限(他們已經(jīng)攻克了你的系統(tǒng))
歡迎光臨 汶上信息港 (http://yh18.cn/)
Powered by Discuz! X3.5