常见安全攻击与防范v1.1.pdf

常见安全攻击与防范 ——汇安科技内部培训之一 技术支持中心 黄远辉 Copyright@2008Copyright@2010 深圳市汇安科技有限公司深圳市汇安科技有限公司 引言…… Copyright@2008Copyright@2008Copyright@2008Copyright@2010 深圳市汇安科技有限公司深圳市汇安科技有限公司深圳市汇安科技有限公司深圳市汇安科技有限公司 某网站安全事件案例 现象： 所有80端口的数据包都插入了一段HTML代码， 导致用户在浏览网页时强制访问一个包含恶意木 马的网页 攻击操作： 新建超级管理员权限帐户、下载并运行端口重定 向工具、远程管理、停止防病毒软件、修改系统 时间、添加系统启动项和服务、运行ARP 网关欺 骗工具、运行HTML代码注入工具、上传后门木 马、对内网进行漏洞扫描和密码嗅探、删除系统 日志，恶意程序耗尽磁盘空间。 攻击者正试图利用这台主机攻击其它互联网目标 （“跳板” ）。 Copyright@2008Copyright@2008Copyright@2008Copyright@2010 深圳市汇安科技有限公司深圳市汇安科技有限公司深圳市汇安科技有限公司深圳市汇安科技有限公司 某网站安全事件案例 原因分析： 一、 Web 网站系统安全问题 二、 操作系统安全问题 三、 数据库系统安全问题 四、 网络层安全问题 五、 安全管理问题 根源： 侥幸心理、贪图方便是信息安全最大的敌人！ Copyright@2008Copyright@2008Copyright@2008Copyright@2010 深圳市汇安科技有限公司深圳市汇安科技有限公司深圳市汇安科技有限公司深圳市汇安科技有限公司 Copyright@2008Copyright@2008Copyright@2008Copyright@2010 深圳市汇安科技有限公司深圳市汇安科技有限公司深圳市汇安科技有限公司深圳市汇安科技有限公司