黑龙江大学论坛|黑土地

 找回密码
 开放注册
搜索
查看: 28116|回复: 0

[应用技术] 防止ADSL被入侵的一些技巧

[复制链接]
发表于 2011-8-14 22:43:58 | 显示全部楼层 |阅读模式
随着各地ADSL网络的蓬勃发展,实现永久连接、随时在线已不再是遥远的梦,但是,我们必须明白,永久连入Internet同样也意味着遭受入侵的可能性大大增加。知己知彼,方能百战不殆,让我们了解一下黑客入侵ADSL用户的方法和防范手段吧。

  黑客入侵ADSL用户的方法

  在很多地方都是包月制的,这样的话,黑客就可以用更长的时间进行端口以及漏洞的扫描,甚至采用在线暴力的方法盗取密码,或者使用嗅探工具守株待兔般等待对方自动把用户名和密码送上门。

  要完成一次成功的网络攻击,一般有以下几步。第一步就是要收集目标的各种信息,为了对目标进行彻底分析,必须尽可能收集攻击目标的大量有效信息,以便最后分析得到目标的漏洞列表。分析结果包括:操作系统类型,操作系统的版本,打开的服务,打开服务的版本,网络拓扑结构,网络设备,防火墙。

  黑客扫描使用的主要是TCP/IP堆栈指纹的方法。实现的手段主要是三种:

  1.TCPISN采样:寻找初始化序列规定长度与特定的OS是否匹配。

  2.FIN探测:发送一个FIN包–或者是任何没有ACK或SYN标记的包到目标的一个开放的端口,然后等待回应。许多系统会返回一个RESET–复位标记。

  3.利用BOGUS标记:通过发送一个SYN包,它含有没有定义的TCP标记的TCP头,利用系统对标记的不同反应,可以区分一些操作系统。

  4.利用TCP的初始化窗口:只是简单地检查返回包里包含的窗口长度,根据大小来唯一确认各个操作系统。

  扫描技术虽然很多,原理却很简单。这里简单介绍一下扫描工具Nmap–Networkmapper,这号称是目前最好的扫描工具,功能强大,用途多样,支持多种平台,灵活机动,方便易用,携带性强,留迹极少;不但能扫描出TCP/UDP端口,还能用于扫描/侦测大型网络。

  注意这里使用了一些真实的域名,这样可以让扫描行为看起来更具体。你可以用自己网络里的名称代替其中的addresses/names。你最好在取得允许后再进行扫描,否则后果可要你自己承担哦。

  nmap-vtarget.example.com

  这个命令对target.example.com上所有的保留TCP端口做了一次扫描,-v表示用详细模式。

  nmap-sS-Otarget.example.com/24

  这个命令将开始一次SYN的半开扫描,针对的目标是target.example.com所在的C类子网,它还试图确定在目标上运行的是什么操作系统。这个命令需要管理员权限,因为用到了半开扫描以及系统侦测。

  发动攻击的第二步就是与对方建立连接,查找登录信息。现在假设通过扫描发现对方的机器建立有IPC$。IPC$是共享“命名管道”的资源,它对于程序间的通讯很重要,在远程管理计算机和查看计算机的共享资源时都会用到。利用IPC$,黑客可以与对方建立一个空连接(无需用户名和密码),而利用这个空连接,就可以获得对方的用户列表。

  第三步,使用合适的工具软件登录。打开命令行窗口,键入命令:netuse222.222.222.222ipc$“administrator”/user:123456

  这里我们假设administrator的密码是123456。如果你不知道管理员密码,还需要找其他密码工具帮忙。登录进去之后,所有的东西就都在黑客的控制之下了。

  防范方法

  因为ADSL用户一般在线时间比较长,所以安全防护意识一定要加强。每天上网十几个小时,甚至通宵开机的人不在少数吧,而且还有人把自己的机器做成Web或者ftp服务器供其他人访问。日常的防范工作一般可分为下面的几个步骤来作。

  步骤一,一定要把Guest帐号禁用。有很多入侵都是通过这个帐号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具,那还是禁止的好。打开控制面板,双击“用户和密码”,选择“高级”选项卡。单击“高级”按钮,弹出本地用户和组窗口。在Guest帐号上面点击右键,选择属性,在“常规”页中选中“帐户已停用”。

  步骤二,停止共享。Windows2000安装好之后,系统会创建一些隐藏的共享。点击开始→运行→cmd,然后在命令行方式下键入命令“netshare”就可以查看它们。网上有很多关于IPC入侵的文章,都利用了默认共享连接。要禁止这些共享,打开管理工具→计算机管理→共享文件夹→共享,在相应的共享文件夹上按右键,点“停止共享”就行了。

  步骤三,尽量关闭不必要的服务,如TerminalServices、IIS–如果你没有用自己的机器作Web服务器的话-、RAS–远程访问服务等。还有一个挺烦人的Messenger服务也要关掉,否则总有人用消息服务发来网络广告。打开管理工具→计算机管理→服务和应用程序→服务,看见没用的就关掉。

  步骤四,禁止建立空连接。在默认的情况下,任何用户都可以通过空连接连上服务器,枚举帐号并猜测密码。我们必须禁止建立空连接,方法有以下两种:

  (1)修改注册表:

  HKEY_Local_MachineSystemCurrent-ControlSetControlLSA下,将DWORD值RestrictAnonymous的键值改成1。

  (2)修改Windows2000的本地安全策略:

  设置“本地安全策略→本地策略→选项”中的RestrictAnonymous–匿名连接的额外限制为“不容许枚举SAM账号和共享”。

  步骤五,如果开放了Web服务,还需要对IIS服务进行安全配置:

  (1)更改Web服务主目录。右键单击“默认Web站点→属性→主目录→本地路径”,将“本地路径”指向其他目录。

  (2)删除原默认安装的Inetpub目录。

  (3)删除以下虚拟目录:_vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。

  (4)删除不必要的IIS扩展名映射。方法是:右键单击“默认Web站点→属性→主目录→配置”,打开应用程序窗口,去掉不必要的应用程序映射。如不用到其他映射,只保留.asp、.asa即可。

  (5)备份IIS配置。可使用IIS的备份功能,将设定好的IIS配置全部备份下来,这样就可以随时恢复IIS的安全配置。

  不要以为这样就万事大吉,微软的操作系统我们又不是不知道,bug何其多,所以一定要把微软的补丁打全。

  最后,建议大家选择一款实用的防火墙。比如NetworkICECorporation公司出品的BlackICE。它的安装和运行十分简单,就算对网络安全不太熟悉也没有关系,使用缺省的配置就能检测绝大多数类型的黑客攻击。对于有经验的用户,还可以选择“Tools”中的“AdvancedFirewallSettings”,来针对特定的IP地址或者UDP的特定端口进行接受或拒绝配置,以达到特定的防御效果。
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

全国大学论坛友情链接
北京 上海 天津 重庆 广东 江苏 山东 浙江 河南 河北 辽宁 四川 湖北 福建 湖南 黑龙江 安徽
江西 广西 吉林 云南 陕西 山西 内蒙古 新疆 贵州 甘肃 海南 青海 宁夏 西藏 香港 澳门 台湾
安徽农业大学论坛 安徽建筑工程学院论坛 安徽医科大学论坛 安徽师范大学论坛 安徽工程大学论坛 安徽科技学院论坛 安徽大学论坛 安徽工业大学论坛 安徽中医药大学论坛 安庆师范大学论坛 安徽财经大学论坛 安徽理工大学论坛 合肥师范学院论坛 合肥学院论坛 合肥工业大学论坛 淮北师范大学论坛 中国科学技术大学论坛 北京农学院论坛 北京城市学院论坛 北京舞蹈学院论坛 北京电影学院论坛 北京吉利学院论坛 北京服装学院论坛 北京印刷学院论坛 北京信息科技大学论坛 北京第二外国语学院论坛 北京警察学院论坛 北京工业大学论坛 北京民族大学论坛 北京体育大学论坛 北京工商大学论坛 北京建筑工程学院论坛 北京中医药大学论坛 北京化工大学论坛 北京联合大学论坛 中央戏剧学院论坛 中央美术学院论坛 中国科学院大学论坛 中国农业大学论坛 中国音乐学院论坛 首都医科大学论坛 中央音乐学院论坛 中国信息大学论坛 现代音乐学院论坛 中国医科大学论坛 首都师范大学论坛 中国药科大学论坛 中国社会科学院论坛 首都经济贸易大学论坛 中央财经大学论坛 中国矿业大学论坛 中国政法大学论坛 中华女子学院论坛 中国青年政治学院论坛 外交学院论坛 中央民族大学论坛 华北电力大学论坛 北方工业大学论坛 北京交通大学论坛 北京大学论坛 清华大学论坛 国际关系学院论坛 中国石油大学论坛 北京科技大学论坛 北京林业大学论坛 北京理工大学论坛 北京师范大学论坛 北京邮电大学论坛 对外经济贸易大学论坛 北京外国语大学论坛 北京语言大学论坛 北京航空航天大学论坛 中国传媒大学论坛 中国人民大学论坛 福建农林大学论坛 福建医科大学论坛 福州师范大学论坛 福建工程学院论坛 福建中医药大学论坛 福州大学 论坛 华侨大学论坛 集美大学论坛 闽江大学论坛 闽南师范大学论坛 闽南理工学院论坛 莆田学院论坛 泉州师范学院论坛 厦门大学 论坛 厦门理工学院论坛 仰恩大学论坛 兰州工业学院论坛 兰州交通大学论坛 兰州大学论坛 兰州财经大学论坛 西北师范大学论坛 西北民族大学论坛 东莞理工学院论坛 广州美术学院论坛 广东女子职业技术学院论坛 广东技术师范学院论坛 广东医科大学论坛 广东海洋大学论坛 广东石油化工学院论坛 广东药学院论坛 广东金融学院论坛 广东财经大学论坛 广东外语外贸大学论坛 广东工业大学论坛 广州工商学院论坛 广州商学院论坛 广州医科大学论坛 广州体育学院论坛 广州中医药大学论坛 惠州学院论坛 岭南师范学院论坛 广东培正学院论坛 华南农业大学论坛 韶关学院论坛 南方医科大学论坛 南方科技大学论坛 广州大学论坛 暨南大学论坛 华南师范大学 论坛 华南理工大学 论坛 深圳大学 论坛 中山大学 论坛 汕头大学论坛 五邑大学论坛 星海音乐学院论坛 仲恺农业工程学院论坛 肇庆学院论坛 桂林理工大学论坛 桂林电子科技大学论坛 广西大学论坛 广西师范大学论坛 广西财经学院论坛 南宁职业学院论坛 贵州师范大学论坛 贵州大学论坛 海南职业技术学院论坛 海口经济学院论坛 海南外国语职业学院论坛 海南经贸学院论坛 海南科技职业学院论坛 海南医学院论坛 海南师范大学论坛 海南软件职业学院论坛 琼州学院论坛 海南大学论坛 河北大学论坛 河北农业大学论坛 河北工程大学论坛 河北医科大学论坛 河北师范大学论坛 河北科技大学论坛 河北工业大学论坛 河北经贸大学论坛 河北理工大学论坛 唐山大学论坛 石家庄经济学院论坛 唐山师范学院论坛 燕山大学论坛 河南科技大学论坛 河南农业大学论坛 河南师范大学论坛 河南大学论坛 黄河科技学院论坛 河南工程学院论坛 河南中医学院论坛 河南理工大学论坛 河南财经政法大学论坛 洛阳理工学院论坛 南阳师范学院论坛 郑州大学论坛 郑州轻工业学院论坛 哈尔滨商业大学论坛 黑龙江科技大学论坛 黑龙江中医药学院论坛 哈尔滨工程大学论坛 哈尔滨医科大学论坛 哈尔滨师范大学论坛 哈尔滨学院论坛 哈尔滨理工大学论坛 东北农业大学论坛 东北林业大学论坛 东北石油大学论坛 齐齐哈尔大学论坛 黑龙江大学论坛 哈尔滨工业大学 论坛 华中师范大学 论坛 中国地质大学 论坛 汉口学院论坛 湖北师范学院论坛 湖北经济学院论坛 湖北工业大学论坛 湖北中医药大学 论坛 湖北美术学院论坛 湖北汽车工业学院论坛 湖北大学论坛 湖北民族学院论坛 华中科技大学 论坛 华中农业大学论坛 江汉大学论坛 中南民族大学论坛 武汉音乐学院 论坛 武汉工业学院论坛 武汉大学论坛 武汉理工大学论坛 武汉体院学院论坛 武汉工程大学 论坛 武汉工商学院论坛 武汉纺织大学论坛 武汉科技大学论坛 武昌理工学院论坛 长江大学论坛 中南财经政法大学论坛 长沙学院论坛 中南大学论坛 中南林业科技大学论坛 长沙理工大学论坛 湖南农业大学论坛 湖南工程学院论坛 湖南师大论坛 湖南商学院论坛 湖南科技大学论坛 湖南文理学院论坛 湖南中医药大学论坛 湖南工业大学论坛 衡阳师范学院论坛 吉首大学论坛 国防科技大学论坛 南华大学论坛 湖南大学论坛 湘潭大学论坛 长春工程大学论坛 长春大学论坛 长春工业大学论坛 长春理工大学论坛 吉林农业大学论坛 吉林建筑工程学院论坛 吉林大学论坛 东北电力大学论坛 东北师范大学论坛 延边大学论坛 中国矿业大学(徐州)论坛 常州大学论坛 河海大学论坛 淮阴工学院论坛 淮阴师范学院论坛 江苏师范大学论坛 江苏科技大学论坛 南京审计学院论坛 南京体育学院论坛 南京农业大学论坛 南京林业大学论坛 南京工程学院论坛 南京医科大学论坛 南京师范大学论坛 南京财经大学论坛 南京邮电大学论坛 南京理工大学论坛 南京工业大学论坛 南京晓庄学院论坛 南京中医药大学论坛 南通大学论坛 南京艺术学院论坛 南京航空航天大学论坛 南京信息工程大学论坛 苏州工艺美术学院论坛 东南大学论坛 苏州工业学院论坛 苏州大学论坛 江南大学 论坛 江苏大学论坛 苏州科技学院论坛 南京大学论坛 盐城工业学院论坛 扬州职业大学论坛 扬州大学 论坛 东华理工大学论坛 华东交通大学论坛 景德镇陶瓷学院论坛 九江学院论坛 江西师范大学论坛 江西财经论坛 江西理工大学论坛 江西科技学院论坛 南昌航空大学论坛 南昌大学论坛 南昌理工学院论坛 井冈山大学论坛 新余学院论坛 宜春学院论坛 大连医科大学论坛 大连交通大学论坛 大连海事论坛 大连工业大学论坛 大连大学论坛 大连外国语学院论坛 大连理工大学论坛 大连职业技术学院论坛 东北财经大学论坛 鲁迅美术学院论坛 辽宁广告职业学院论坛 辽宁工业大学论坛 辽宁师范大学论坛 辽宁工程技术大学论坛 辽宁大学论坛 辽宁中医院大学论坛 辽宁对外经贸学院论坛 辽宁科技大学论坛 东北大学论坛 沈阳航空航天大学论坛 沈阳工程学院论坛 沈阳建筑大学论坛 沈阳工业大学论坛 沈阳农业大学论坛 沈阳音乐学院论坛 沈阳理工大学论坛 沈阳医学院论坛 沈阳师范大学论坛 沈阳药科大学论坛 沈阳大学论坛 沈阳化工大学论坛 内蒙古农业大学论坛 内蒙古电子信息学院论坛 内蒙古财经学院论坛 内蒙古化工职业学院论坛 内蒙古机电学院论坛 内蒙古医学院论坛 内蒙古师范大学论坛 内蒙古大学论坛 内蒙古工业大学论坛 内蒙古商贸职业学院论坛 北方民族大学论坛 宁夏大学论坛 聊城大学论坛 鲁东大学论坛 临沂大学论坛 中国海洋大学论坛 青岛农业大学论坛 青岛理工大学论坛 青岛大学论坛 曲阜师范大学论坛 青海师范大学论坛 齐鲁师范学院论坛 齐鲁工业大学论坛 青岛远洋船员学院论坛 青岛科技大学论坛 山东农业大学论坛 山东艺术学院论坛 山东城建学院论坛 山东交通学院论坛 山东建筑大学论坛 山东师范大学论坛 山东警察学院论坛 山东大学 论坛 山东财经大学论坛 山东科技大学论坛 山东理工大学论坛 山东政法学院论坛 山东中医药大学论坛 山东工商学院论坛 济南大学论坛 烟台大学论坛 中北大学论坛 山西建筑职业学院论坛 山西农业大学论坛 山西医科大学论坛 山西大学论坛 山西财经大学论坛 山西职业技术学院论坛 太原工业学院论坛 太原师范学院论坛 太原科技大学论坛 太原理工大学论坛 宝鸡文理学院论坛 西北农林科技大学论坛 西北工业大学 论坛 西北大学论坛 西北政法大学论坛 西安思源学院论坛 陕西师范大学论坛 陕西科技大学论坛 陕西中医药大学论坛 西安音乐学院论坛 西安美术学院论坛 长安大学论坛 西安外事学院论坛 西安工业大学论坛 西安财经学院论坛 西安理工大学论坛 西安电子科技大学论坛 西安欧亚学院论坛 西京学院论坛 西安外国语大学论坛 西安邮电学院论坛 西安建筑科技大学论坛 西安交通大学论坛 西安工程大学论坛 西安石油大学论坛 西安科技大学论坛 延安大学论坛 上海震旦学院论坛 东华大学论坛 华东师范大学论坛 华东政法大学论坛 华东理工大学论坛 上海东海学院论坛 上海建桥学院论坛 上海立信会计学院论坛 上海杉达学院论坛 上海商学院论坛 上海电机学院论坛 上海海关学院论坛 上海音乐学院论坛 上海金融学院论坛 上海电力学院论坛 上海外国语大学论坛 上海旅游专科学校论坛 上海海事大学论坛 上海师范大学论坛 上海海洋大学论坛 上海科技大学论坛 上海大学论坛 上海城建学院论坛 上海财经大学论坛 上海政法大学论坛 上海中医药大学论坛 上海应用技术学院论坛 上海视觉艺术学院论坛 上海第二工业大学论坛 上海戏剧学院论坛 上海工程技术大学论坛 上海对外经贸大学论坛 上海健康医学院论坛 上海体育学院论坛 天华学院论坛 上海理工大学论坛 复旦大学论坛 上海交通大学 论坛 同济大学论坛 成都艺术职业学院论坛 成都文理学院论坛 成都航空职业技术学院论坛 成都师范学院论坛 成都农业科技职业学院论坛 成都体育学院论坛 成都纺织专科学校论坛 成都工业学院论坛 成都学院论坛 成都理工大学论坛 成都医学院论坛 成都信息工程学院论坛 西华师范大学论坛 锦城学院论坛 乐山师范学院论坛 泸州医学院论坛 绵阳师范学院论坛 内江师范学院论坛 川北医学院论坛 四川建筑学院论坛 四川音乐学院论坛 四川美术学院论坛 四川传媒学院论坛 四川警察学院论坛 四川工商学院论坛 四川旅游学院论坛 锦江学院论坛 四川民族学院论坛 四川农业大学论坛 四川师范大学论坛 四川工业科技学院论坛 四川邮电学院论坛 四川文理学院论坛 四川文化艺术学院论坛 四川理工学院论坛 四川水利职业学院论坛 西南医科大学论坛 西南民族大学论坛 西南科技大学论坛 成都中医药大学论坛 电子科技大学论坛 西南财经大学论坛 西南石油大学论坛 西南交通大学论坛 四川大学论坛 西华大学论坛 宜宾职业学院论坛 宜宾学院论坛 四川影视学院论坛 中国民航大学论坛 天津美术学院论坛 天津农学院论坛 天津音乐学院论坛 天津商业大学论坛 天津外国语大学论坛 天津医科大学论坛 天津师范大学论坛 天津工业大学论坛 天津城市建设大学论坛 天津财经大学论坛 天津体育学院论坛 天津理工大学论坛 天津中医药大学论坛 天津科技大学论坛 南开大学 论坛 天津大学 论坛 香港大学论坛 石河子大学论坛 新疆医科大学论坛 新疆财经大学论坛 昆明医科大学论坛 昆明理工大学论坛 云南农业大学论坛 云南民族大学论坛 云南大学论坛 云南财经大学论坛 玉溪师范学院论坛 中国美术学院论坛 中国计量学院论坛 杭州电子科技大学论坛 杭州师范大学论坛 杭州职业技术学院论坛 宁波大学论坛 宁波理工学院论坛 温州大学论坛 浙江农林大学论坛 浙江中医药大学论坛 浙江工商大学论坛 浙江外国语学院论坛 浙江经贸学院论坛 浙江师范大学论坛 浙江海洋学院论坛 浙江树人大学论坛 浙江大学论坛 浙江工业大学论坛 浙江水利水电学院论坛 浙江理工大学论坛 浙江财经学院论坛 浙江传媒学院论坛 浙江科技学院论坛 重庆通信学院论坛 重庆电子工程职业技术学院论坛 重庆电力高专论坛 重庆工业职业学院论坛 重庆警察学院论坛 重庆房地产学院论坛 重庆工商大学融智学院论坛 重庆三峡学院论坛 重庆工商职业技术学院论坛 重庆大学城市科技学院论坛 重庆第二师范学院论坛 重庆科技学院论坛 重庆理工大学论坛 重庆工程职业技术学院论坛 重庆医药学院论坛 重庆城市管理职业学院论坛 重庆后勤工程学院论坛 四川外国语大学论坛 第三军医大学论坛 重庆交通大学论坛 重庆大学论坛 重庆师范大学论坛 重庆工商大学论坛 重庆邮电大学论坛 西南政法大学 论坛 重庆医科大学论坛 西南大学论坛 长江师范学院论坛 家庭车论坛 考研论坛论坛 论文网论坛 留学去论坛论坛 个个游论坛 觅优工作网论坛 大学综合信息网
手机访问本页请
扫描左边二维码
         本网站声明
本网站所有内容为网友上传,若存在版权问题或是相关责任请联系站长!
站长电话:0898-66661599    站长联系QQ:7123767   myubbs.com
         站长微信:7123767
请扫描右边二维码
www.myubbs.com

小黑屋|手机版|Archiver|黑龙江大学论坛 ( 琼ICP备10001196号-2 ) 360网站安全检测平台

GMT+8, 2019-7-22 09:48 , Processed in 0.121835 second(s), 15 queries .

Powered by 高考信息网 X3.3

© 2001-2013 大学排名

快速回复 返回顶部 返回列表