摘要：
⒈扫描器 在internet安全领域，扫描器是最出名的破解工具。据说一个好的tcp端口扫描器相 当于一千个用户口令的价值，在深入讨论扫描器之前，行熟悉一下扫描器。 ⑴什么是扫描器 扫描器是自动检测远程或本地主机安全性弱点的程序。通过使用一个扫描器，洛杉矶 的用户可以不留痕迹地发现远在日本的一台服务器的安全性弱点。 ⑵扫描器如何工作 真正的扫描器是tcp端口扫描器，这种......
摘要：
安全程序的使用不能保证你的通信就是安全的。就算你在房子前门安装一个最安全的锁，小偷仍然可以从开着的窗户爬进来。同样，即使使用了pgp，你的计算机也仍可能很脆弱。 有许多有名的对pgp的攻击；下面的部分就介绍这些攻击。然而，这些决不是一个完整的清单。将来的攻击很可能会攻破所有的公钥加密技术。这份清单只是让你了解一下保护通信时需要做些什么。 1.蛮力攻击 对pgp最直接的攻击是......
网络入侵方法与一般步骤
网络安全从其本质上来讲就是网络上的信息安全.从广义来说,凡是涉及到网络上信息的保密性.完整性.可用性.真实性与可控性的相关技术与理论都是网络安全的研究领域.确保网络系统的信息安全是网络安全的目标,信息安全包括两个方面:信息的存储安全与信息的传输安全.信息的存储安全是指信息在静态存放状态下的安全,如是否会被非授权调用等.信息的传输安全是指信息在动态传输过程中安全.为了确保网络信息的传输安全,有以下几个问题: 【程序编程相关:
系统管理员如何防范黑客的攻击(2)】 【推荐阅读:
系统管理员如何防范黑客的攻击(1)】 【扩展信息:
系统管理员如何防范黑客的攻击(3)】 （１）对网络上信息的监听 （２）对用户身份的仿冒 （３）对网络上信息的篡改 （４）对发出的信息予以否认 （５）对信息进行重发 对于一般的常用入侵方法主要有 1.口令入侵 所谓口令入侵,就是指用一些软件解开已经得到但被人加密的口令文档,不过许多黑客已大量采用一种可以绕开或屏蔽口令保护的程序来完成这项工作.对于那些可以解开或屏蔽口令保护的程序通常被称为“crack”.由于这些软件的广为流传,使得入侵电脑网络系统有时变得相当简单,一般不需要很深入了解系统的内部结构,是初学者的好方法. 2.特洛伊木马术 说到特洛伊木马,只要知道这个故事的人就不难理解,它最典型的做法可能就是把一个能帮助黑客完成某一特定动作的程序依附在某一合法用户的正常程序中,这时合法用户的程序代码已被该变.一旦用户触发该程序,那么依附在内的黑客指令代码同时被激活,这些代码往往能完成黑客指定的任务.由于这种入侵法需要黑客有很好的编程经验,且要更改代码.要一定的权限,所以较难掌握.但正因为它的复杂性,一般的系统管理员很难发现. 3.监听法 这是一个很实用但风险也很大的黑客入侵方法,但还是有很多入侵系统的黑客采用此类方法,正所谓艺高人胆大. 网络节点或工作站之间的交流是通过信息流的转送得以实现,而当在一个没有集线器的网络中,数据的传输并没有指明特定的方向,这时每一个网络节点或工作站都是一个接口.这就好比某一节点说:“嗨！你们中有谁是我要发信息的工作站.” 此时,所有的系统接口都收到了这个信息,一旦某个工作站说:“嗨！那是我,请把数据传过来.”联接就马上完成. 有一种叫sniffer的软件,它可以截获口令,可以截获秘密的信息,可以用来攻击相邻的网络. 4.e-mail技术 5.病毒技术 6.隐藏技术 网络攻击的一般步骤及实例 攻击的准备阶段 首先需要说明的是,入侵者的来源有两种,一种是内部人员利用自己的工作机会与权限来获取不应该获取的权限而进行的攻击.另一种是外部人员入侵,包括远程入侵.网络节点接入入侵等.本节主要讨论远程攻击. 进行网络攻击是一件系统性很强的工作,其主要工作流程是:收集情报,远程攻击,远程登录,取得普通用户的权限,取得超级用户的权限,留下后门,清除日志....
下一页 摘要：
随着互联网和电子商务应用的不断普及，网络安全日益成为大家关注的问题，导致防火墙等安全设备应运而生，防火墙的应用成为用户实现网络安全的一个基本手段。防火墙本身的主要功能除了对网络访问进行有效控制以外，还有一个很重要的功能就是对网络上的访问进行记录和审计，防火墙日志审计服务器就是完成这一功能的主要工具。 虽然目前所有厂商的防火墙都提供日志功能，但各厂商对于防火墙日志的记录和管理策......
