只要是程序就有BUG!防堵黑客攻击心法(1)

中华网科技 http://tech.china.com 2006-07-14 14:21:44

【进入BBS】【进入聊天室】【 推荐给朋友 】【浏览字号：大 中 小】【关闭窗口】

　　网络世界具备方便性与通透性，相对隐藏在内的危机也不少，骇客攻击可说是目前最令人担忧的状况，有鉴于此，了解骇客种类与特性更显得重要，一般而言，骇客可区分成四类:

　　一、业余玩家:多半是对网络技术有兴趣的相关人士，这些人其实没有什么恶意，只觉得「入侵」是证明自己技术能力的方式，即使造成什么破坏，也多是无心之过。而只要是系统管理员，都能预防这类的破坏。

　　二、职业入侵者:把「入侵」当成事业，认真且有系统的整理所有可能发生的系统弱点，熟悉各种信息安全侦防工具。这也许需要一个经验老到的全职系统管理员，才有能力应付这种类型的入侵者。

　　三、玩票性质的计算机高手:可能是天才型的学生，也可能是熟练的计算机工程师，他们对网络、操作系统的运作了若指掌，对信息安全、网络侵入也许丝毫不敢兴趣，但是只要系统管理员稍有疏失，整个系统在他们眼中就会变得不堪一击。

　　四、Hacker级的cracker:具操作系统或系统安全工具设计研发能力的人。面对拥有技术能力底子的人，系统管理员也许只能说:「还好这样的人不多!」。

　　在知道会是哪些人尝试存取企业的信息资产后，进一步要了解的是入侵行动是怎么进行的?选定目标，设法取得权限。想要直接取得系统管理员的权限很难，但是一般使用者通常容易得多。有一般使用者的权限，就有机会登入机器看看系统内部的环境，也许就能找到系统的弱点。

　　有机会登入系统后，当然下一个目标就是取得更高的权限。只要是程序就一定有漏洞，假设更改密码的程序发生错误，则一般使用者就可以更改别人的密码!入侵者在登入系统后，接下来就是寻找系统中是不是有系统弱点存在?利用系统弱点，取得更高的权限。当然最终目标是取得管理者的权限。

　　取得管理者权限，表示入侵者已经入侵成功，整个系统已经掌握在他的手中，但同时系统管理员可能正坐在终端机前，随时可能发现入侵者的行踪。所以入侵者首要做的工作当然是隐藏自己的行踪。修改系统记录文件，如UNIX系统中的wtmp、utmp、syslog等;清除相关记录后，系统管理员使用一般如last、who之类的指令，就应该看不到入侵者的踪影了，除非使用netstat之类监看网络状态的程序，警觉的管理者才能发现一些不寻常的联机。

　　一切顺利，入侵者已经变成系统中「隐形」的管理员，可以从容地环伺周围是不是有更值得攻击的目标。NIS、NFS、DNS server在哪里?看看网络设定文件就可以知道了。在精明的入侵者眼中，甚至从这些设定档的瑕疵，就可以看出弱点，一举攻陷相同网域的其它主机。

　　接下来，每次入侵都要花费这么多心血，不辛苦吗?当然辛苦，所以安装一些木马程序，才可以让下次光顾时大摇大摆拿着钥匙开门进来。

　　最后，该作的事情都作完了，看看的资料都看过了，再留一个网络监听程序，坊间像sniffer、tcpdump都常被使用，这样定期回来看看，多半可以找到一些同一个网域的登入密码。看看系统上还有那些可能被发现的痕迹，清理干净，免得让系统管理员提高警觉。

首页 上页 | 1 | 2 | 下页 尾页  共 2 页

【发表评论】

作者：网页教学网　来源：

网页 新闻 音乐 图片 论坛