黑龙江大学论坛|黑土地

 找回密码
 开放注册
搜索
查看: 29680|回复: 0

[应用技术] 防止ADSL被入侵的一些技巧

[复制链接]
发表于 2011-8-14 22:43:58 | 显示全部楼层 |阅读模式
随着各地ADSL网络的蓬勃发展,实现永久连接、随时在线已不再是遥远的梦,但是,我们必须明白,永久连入Internet同样也意味着遭受入侵的可能性大大增加。知己知彼,方能百战不殆,让我们了解一下黑客入侵ADSL用户的方法和防范手段吧。

  黑客入侵ADSL用户的方法

  在很多地方都是包月制的,这样的话,黑客就可以用更长的时间进行端口以及漏洞的扫描,甚至采用在线暴力的方法盗取密码,或者使用嗅探工具守株待兔般等待对方自动把用户名和密码送上门。

  要完成一次成功的网络攻击,一般有以下几步。第一步就是要收集目标的各种信息,为了对目标进行彻底分析,必须尽可能收集攻击目标的大量有效信息,以便最后分析得到目标的漏洞列表。分析结果包括:操作系统类型,操作系统的版本,打开的服务,打开服务的版本,网络拓扑结构,网络设备,防火墙。

  黑客扫描使用的主要是TCP/IP堆栈指纹的方法。实现的手段主要是三种:

  1.TCPISN采样:寻找初始化序列规定长度与特定的OS是否匹配。

  2.FIN探测:发送一个FIN包–或者是任何没有ACK或SYN标记的包到目标的一个开放的端口,然后等待回应。许多系统会返回一个RESET–复位标记。

  3.利用BOGUS标记:通过发送一个SYN包,它含有没有定义的TCP标记的TCP头,利用系统对标记的不同反应,可以区分一些操作系统。

  4.利用TCP的初始化窗口:只是简单地检查返回包里包含的窗口长度,根据大小来唯一确认各个操作系统。

  扫描技术虽然很多,原理却很简单。这里简单介绍一下扫描工具Nmap–Networkmapper,这号称是目前最好的扫描工具,功能强大,用途多样,支持多种平台,灵活机动,方便易用,携带性强,留迹极少;不但能扫描出TCP/UDP端口,还能用于扫描/侦测大型网络。

  注意这里使用了一些真实的域名,这样可以让扫描行为看起来更具体。你可以用自己网络里的名称代替其中的addresses/names。你最好在取得允许后再进行扫描,否则后果可要你自己承担哦。

  nmap-vtarget.example.com

  这个命令对target.example.com上所有的保留TCP端口做了一次扫描,-v表示用详细模式。

  nmap-sS-Otarget.example.com/24

  这个命令将开始一次SYN的半开扫描,针对的目标是target.example.com所在的C类子网,它还试图确定在目标上运行的是什么操作系统。这个命令需要管理员权限,因为用到了半开扫描以及系统侦测。

  发动攻击的第二步就是与对方建立连接,查找登录信息。现在假设通过扫描发现对方的机器建立有IPC$。IPC$是共享“命名管道”的资源,它对于程序间的通讯很重要,在远程管理计算机和查看计算机的共享资源时都会用到。利用IPC$,黑客可以与对方建立一个空连接(无需用户名和密码),而利用这个空连接,就可以获得对方的用户列表。

  第三步,使用合适的工具软件登录。打开命令行窗口,键入命令:netuse222.222.222.222ipc$“administrator”/user:123456

  这里我们假设administrator的密码是123456。如果你不知道管理员密码,还需要找其他密码工具帮忙。登录进去之后,所有的东西就都在黑客的控制之下了。

  防范方法

  因为ADSL用户一般在线时间比较长,所以安全防护意识一定要加强。每天上网十几个小时,甚至通宵开机的人不在少数吧,而且还有人把自己的机器做成Web或者ftp服务器供其他人访问。日常的防范工作一般可分为下面的几个步骤来作。

  步骤一,一定要把Guest帐号禁用。有很多入侵都是通过这个帐号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具,那还是禁止的好。打开控制面板,双击“用户和密码”,选择“高级”选项卡。单击“高级”按钮,弹出本地用户和组窗口。在Guest帐号上面点击右键,选择属性,在“常规”页中选中“帐户已停用”。

  步骤二,停止共享。Windows2000安装好之后,系统会创建一些隐藏的共享。点击开始→运行→cmd,然后在命令行方式下键入命令“netshare”就可以查看它们。网上有很多关于IPC入侵的文章,都利用了默认共享连接。要禁止这些共享,打开管理工具→计算机管理→共享文件夹→共享,在相应的共享文件夹上按右键,点“停止共享”就行了。

  步骤三,尽量关闭不必要的服务,如TerminalServices、IIS–如果你没有用自己的机器作Web服务器的话-、RAS–远程访问服务等。还有一个挺烦人的Messenger服务也要关掉,否则总有人用消息服务发来网络广告。打开管理工具→计算机管理→服务和应用程序→服务,看见没用的就关掉。

  步骤四,禁止建立空连接。在默认的情况下,任何用户都可以通过空连接连上服务器,枚举帐号并猜测密码。我们必须禁止建立空连接,方法有以下两种:

  (1)修改注册表:

  HKEY_Local_MachineSystemCurrent-ControlSetControlLSA下,将DWORD值RestrictAnonymous的键值改成1。

  (2)修改Windows2000的本地安全策略:

  设置“本地安全策略→本地策略→选项”中的RestrictAnonymous–匿名连接的额外限制为“不容许枚举SAM账号和共享”。

  步骤五,如果开放了Web服务,还需要对IIS服务进行安全配置:

  (1)更改Web服务主目录。右键单击“默认Web站点→属性→主目录→本地路径”,将“本地路径”指向其他目录。

  (2)删除原默认安装的Inetpub目录。

  (3)删除以下虚拟目录:_vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。

  (4)删除不必要的IIS扩展名映射。方法是:右键单击“默认Web站点→属性→主目录→配置”,打开应用程序窗口,去掉不必要的应用程序映射。如不用到其他映射,只保留.asp、.asa即可。

  (5)备份IIS配置。可使用IIS的备份功能,将设定好的IIS配置全部备份下来,这样就可以随时恢复IIS的安全配置。

  不要以为这样就万事大吉,微软的操作系统我们又不是不知道,bug何其多,所以一定要把微软的补丁打全。

  最后,建议大家选择一款实用的防火墙。比如NetworkICECorporation公司出品的BlackICE。它的安装和运行十分简单,就算对网络安全不太熟悉也没有关系,使用缺省的配置就能检测绝大多数类型的黑客攻击。对于有经验的用户,还可以选择“Tools”中的“AdvancedFirewallSettings”,来针对特定的IP地址或者UDP的特定端口进行接受或拒绝配置,以达到特定的防御效果。
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

全国大学论坛友情链接
北京高校排名 上海高校排名 天津高校排名 重庆高校排名 广东高校排名 江苏高校排名 山东高校排名
河南高校排名 浙江高校排名 河北高校排名 辽宁高校排名 四川高校排名 湖北高校排名 福建高校排名
广西高校排名 湖南高校排名 黑龙江高校排名 安徽高校排名 江西高校排名 吉林高校排名 云南高校排名
陕西高校排名 山西高校排名 内蒙古高校排名 新疆高校排名 贵州高校排名 甘肃高校排名 海南高校排名
青海高校排名 宁夏高校排名 西藏高校排名 香港高校排名 澳门高校排名 台湾高校排名 TOP100高校排名
安徽农业大学论坛
安徽建筑工程学院论坛
安徽医科大学论坛
安徽师范大学论坛
安徽工程大学论坛
安徽科技学院论坛
安徽大学论坛
安徽工业大学论坛
安徽中医药大学论坛
安庆师范大学论坛
安徽财经大学论坛
安徽理工大学论坛
合肥师范学院论坛
合肥学院论坛
合肥工业大学论坛
淮北师范大学论坛
中国科学技术大学论坛
北京农学院论坛
北京城市学院论坛
北京舞蹈学院论坛
北京电影学院论坛
北京吉利学院论坛
北京服装学院论坛
北京印刷学院论坛
北京信息科技大学论坛
北京第二外国语学院论坛
北京警察学院论坛
北京工业大学论坛
北京民族大学论坛
北京体育大学论坛
北京工商大学论坛
北京建筑工程学院论坛
北京中医药大学论坛
北京化工大学论坛
北京联合大学论坛
中央戏剧学院论坛
中央美术学院论坛
中国科学院大学论坛
中国农业大学论坛
中国音乐学院论坛
首都医科大学论坛
中央音乐学院论坛
中国信息大学论坛
现代音乐学院论坛
中国医科大学论坛
首都师范大学论坛
中国药科大学论坛
中国社会科学院论坛
首都经济贸易大学论坛
中央财经大学论坛
中国矿业大学论坛
中国政法大学论坛
中华女子学院论坛
中国青年政治学院论坛
外交学院论坛
中央民族大学论坛
华北电力大学论坛
北方工业大学论坛
北京交通大学论坛
北京大学论坛
清华大学论坛
国际关系学院论坛
中国石油大学论坛
北京科技大学论坛
北京林业大学论坛
北京理工大学论坛
北京师范大学论坛
北京邮电大学论坛
对外经济贸易大学论坛
北京外国语大学论坛
北京语言大学论坛
北京航空航天大学论坛
中国传媒大学论坛
中国人民大学论坛
福建农林大学论坛
福建医科大学论坛
福州师范大学论坛
福建工程学院论坛
福建中医药大学论坛
福州大学 论坛
华侨大学论坛
集美大学论坛
闽江大学论坛
闽南师范大学论坛
闽南理工学院论坛
莆田学院论坛
泉州师范学院论坛
厦门大学 论坛
厦门理工学院论坛
仰恩大学论坛
兰州工业学院论坛
兰州交通大学论坛
兰州大学论坛
兰州财经大学论坛
西北师范大学论坛
西北民族大学论坛
东莞理工学院论坛
广州美术学院论坛
广东女子职业技术学院论坛
广东技术师范学院论坛
广东医科大学论坛
广东海洋大学论坛
广东石油化工学院论坛
广东药学院论坛
广东金融学院论坛
广东财经大学论坛
广东外语外贸大学论坛
广东工业大学论坛
广州工商学院论坛
广州商学院论坛
广州医科大学论坛
广州体育学院论坛
广州中医药大学论坛
惠州学院论坛
岭南师范学院论坛
广东培正学院论坛
华南农业大学论坛
韶关学院论坛
南方医科大学论坛
南方科技大学论坛
广州大学论坛
暨南大学论坛
华南师范大学 论坛
华南理工大学 论坛
深圳大学 论坛
中山大学 论坛
汕头大学论坛
五邑大学论坛
星海音乐学院论坛
仲恺农业工程学院论坛
肇庆学院论坛
桂林理工大学论坛
桂林电子科技大学论坛
广西大学论坛
广西师范大学论坛
广西财经学院论坛
南宁职业学院论坛
贵州师范大学论坛
贵州大学论坛
海南职业技术学院论坛
海口经济学院论坛
海南外国语职业学院论坛
海南经贸学院论坛
海南科技职业学院论坛
海南医学院论坛
海南师范大学论坛
海南软件职业学院论坛
琼州学院论坛
海南大学论坛
河北大学论坛
河北农业大学论坛
河北工程大学论坛
河北医科大学论坛
河北师范大学论坛
河北科技大学论坛
河北工业大学论坛
河北经贸大学论坛
河北理工大学论坛
唐山大学论坛
石家庄经济学院论坛
唐山师范学院论坛
燕山大学论坛
河南科技大学论坛
河南农业大学论坛
河南师范大学论坛
河南大学论坛
黄河科技学院论坛
河南工程学院论坛
河南中医学院论坛
河南理工大学论坛
河南财经政法大学论坛
洛阳理工学院论坛
南阳师范学院论坛
郑州大学论坛
郑州轻工业学院论坛
哈尔滨商业大学论坛
黑龙江科技大学论坛
黑龙江中医药学院论坛
哈尔滨工程大学论坛
哈尔滨医科大学论坛
哈尔滨师范大学论坛
哈尔滨学院论坛
哈尔滨理工大学论坛
东北农业大学论坛
东北林业大学论坛
东北石油大学论坛
齐齐哈尔大学论坛
黑龙江大学论坛
哈尔滨工业大学 论坛
华中师范大学 论坛
中国地质大学 论坛
汉口学院论坛
湖北师范学院论坛
湖北经济学院论坛
湖北工业大学论坛
湖北中医药大学 论坛
湖北美术学院论坛
湖北汽车工业学院论坛
湖北大学论坛
湖北民族学院论坛
华中科技大学 论坛
华中农业大学论坛
江汉大学论坛
中南民族大学论坛
武汉音乐学院 论坛
武汉工业学院论坛
武汉大学论坛
武汉理工大学论坛
武汉体院学院论坛
武汉工程大学 论坛
武汉工商学院论坛
武汉纺织大学论坛
武汉科技大学论坛
武昌理工学院论坛
长江大学论坛
中南财经政法大学论坛
长沙学院论坛
中南大学论坛
中南林业科技大学论坛
长沙理工大学论坛
湖南农业大学论坛
湖南工程学院论坛
湖南师大论坛
湖南商学院论坛
湖南科技大学论坛
湖南文理学院论坛
湖南中医药大学论坛
湖南工业大学论坛
衡阳师范学院论坛
吉首大学论坛
国防科技大学论坛
南华大学论坛
湖南大学论坛
湘潭大学论坛
长春工程大学论坛
长春大学论坛
长春工业大学论坛
长春理工大学论坛
吉林农业大学论坛
吉林建筑工程学院论坛
吉林大学论坛
东北电力大学论坛
东北师范大学论坛
延边大学论坛
中国矿业大学(徐州)论坛
常州大学论坛
河海大学论坛
淮阴工学院论坛
淮阴师范学院论坛
江苏师范大学论坛
江苏科技大学论坛
南京审计学院论坛
南京体育学院论坛
南京农业大学论坛
南京林业大学论坛
南京工程学院论坛
南京医科大学论坛
南京师范大学论坛
南京财经大学论坛
南京邮电大学论坛
南京理工大学论坛
南京工业大学论坛
南京晓庄学院论坛
南京中医药大学论坛
南通大学论坛
南京艺术学院论坛
南京航空航天大学论坛
南京信息工程大学论坛
苏州工艺美术学院论坛
东南大学论坛
苏州工业学院论坛
苏州大学论坛
江南大学 论坛
江苏大学论坛
苏州科技学院论坛
南京大学论坛
盐城工业学院论坛
扬州职业大学论坛
扬州大学 论坛
东华理工大学论坛
华东交通大学论坛
景德镇陶瓷学院论坛
九江学院论坛
江西师范大学论坛
江西财经论坛
江西理工大学论坛
江西科技学院论坛
南昌航空大学论坛
南昌大学论坛
南昌理工学院论坛
井冈山大学论坛
新余学院论坛
宜春学院论坛
大连医科大学论坛
大连交通大学论坛
大连海事论坛
大连工业大学论坛
大连大学论坛
大连外国语学院论坛
大连理工大学论坛
大连职业技术学院论坛
东北财经大学论坛
鲁迅美术学院论坛
辽宁广告职业学院论坛
辽宁工业大学论坛
辽宁师范大学论坛
辽宁工程技术大学论坛
辽宁大学论坛
辽宁中医院大学论坛
辽宁对外经贸学院论坛
辽宁科技大学论坛
东北大学论坛
沈阳航空航天大学论坛
沈阳工程学院论坛
沈阳建筑大学论坛
沈阳工业大学论坛
沈阳农业大学论坛
沈阳音乐学院论坛
沈阳理工大学论坛
沈阳医学院论坛
沈阳师范大学论坛
沈阳药科大学论坛
沈阳大学论坛
沈阳化工大学论坛
内蒙古农业大学论坛
内蒙古电子信息学院论坛
内蒙古财经学院论坛
内蒙古化工职业学院论坛
内蒙古机电学院论坛
内蒙古医学院论坛
内蒙古师范大学论坛
内蒙古大学论坛
内蒙古工业大学论坛
内蒙古商贸职业学院论坛
北方民族大学论坛
宁夏大学论坛
聊城大学论坛
鲁东大学论坛
临沂大学论坛
中国海洋大学论坛
青岛农业大学论坛
青岛理工大学论坛
青岛大学论坛
曲阜师范大学论坛
青海师范大学论坛
齐鲁师范学院论坛
齐鲁工业大学论坛
青岛远洋船员学院论坛
青岛科技大学论坛
山东农业大学论坛
山东艺术学院论坛
山东城建学院论坛
山东交通学院论坛
山东建筑大学论坛
山东师范大学论坛
山东警察学院论坛
山东大学 论坛
山东财经大学论坛
山东科技大学论坛
山东理工大学论坛
山东政法学院论坛
山东中医药大学论坛
山东工商学院论坛
济南大学论坛
烟台大学论坛
中北大学论坛
山西建筑职业学院论坛
山西农业大学论坛
山西医科大学论坛
山西大学论坛
山西财经大学论坛
山西职业技术学院论坛
太原工业学院论坛
太原师范学院论坛
太原科技大学论坛
太原理工大学论坛
宝鸡文理学院论坛
西北农林科技大学论坛
西北工业大学 论坛
西北大学论坛
西北政法大学论坛
西安思源学院论坛
陕西师范大学论坛
陕西科技大学论坛
陕西中医药大学论坛
西安音乐学院论坛
西安美术学院论坛
长安大学论坛
西安外事学院论坛
西安工业大学论坛
西安财经学院论坛
西安理工大学论坛
西安电子科技大学论坛
西安欧亚学院论坛
西京学院论坛
西安外国语大学论坛
西安邮电学院论坛
西安建筑科技大学论坛
西安交通大学论坛
西安工程大学论坛
西安石油大学论坛
西安科技大学论坛
延安大学论坛
上海震旦学院论坛
东华大学论坛
华东师范大学论坛
华东政法大学论坛
华东理工大学论坛
上海东海学院论坛
上海建桥学院论坛
上海立信会计学院论坛
上海杉达学院论坛
上海商学院论坛
上海电机学院论坛
上海海关学院论坛
上海音乐学院论坛
上海金融学院论坛
上海电力学院论坛
上海外国语大学论坛
上海旅游专科学校论坛
上海海事大学论坛
上海师范大学论坛
上海海洋大学论坛
上海科技大学论坛
上海大学论坛
上海城建学院论坛
上海财经大学论坛
上海政法大学论坛
上海中医药大学论坛
上海应用技术学院论坛
上海视觉艺术学院论坛
上海第二工业大学论坛
上海戏剧学院论坛
上海工程技术大学论坛
上海对外经贸大学论坛
上海健康医学院论坛
上海体育学院论坛
天华学院论坛
上海理工大学论坛
复旦大学论坛
上海交通大学 论坛
同济大学论坛
成都艺术职业学院论坛
成都文理学院论坛
成都航空职业技术学院论坛
成都师范学院论坛
成都农业科技职业学院论坛
成都体育学院论坛
成都纺织专科学校论坛
成都工业学院论坛
成都学院论坛
成都理工大学论坛
成都医学院论坛
成都信息工程学院论坛
西华师范大学论坛
锦城学院论坛
乐山师范学院论坛
泸州医学院论坛
绵阳师范学院论坛
内江师范学院论坛
川北医学院论坛
四川建筑学院论坛
四川音乐学院论坛
四川美术学院论坛
四川传媒学院论坛
四川警察学院论坛
四川工商学院论坛
四川旅游学院论坛
锦江学院论坛
四川民族学院论坛
四川农业大学论坛
四川师范大学论坛
四川工业科技学院论坛
四川邮电学院论坛
四川文理学院论坛
四川文化艺术学院论坛
四川理工学院论坛
四川水利职业学院论坛
西南医科大学论坛
西南民族大学论坛
西南科技大学论坛
成都中医药大学论坛
电子科技大学论坛
西南财经大学论坛
西南石油大学论坛
西南交通大学论坛
四川大学论坛
西华大学论坛
宜宾职业学院论坛
宜宾学院论坛
四川影视学院论坛
中国民航大学论坛
天津美术学院论坛
天津农学院论坛
天津音乐学院论坛
天津商业大学论坛
天津外国语大学论坛
天津医科大学论坛
天津师范大学论坛
天津工业大学论坛
天津城市建设大学论坛
天津财经大学论坛
天津体育学院论坛
天津理工大学论坛
天津中医药大学论坛
天津科技大学论坛
南开大学 论坛
天津大学 论坛
香港大学论坛
石河子大学论坛
新疆医科大学论坛
新疆财经大学论坛
昆明医科大学论坛
昆明理工大学论坛
云南农业大学论坛
云南民族大学论坛
云南大学论坛
云南财经大学论坛
玉溪师范学院论坛
中国美术学院论坛
中国计量学院论坛
杭州电子科技大学论坛
杭州师范大学论坛
杭州职业技术学院论坛
宁波大学论坛
宁波理工学院论坛
温州大学论坛
浙江农林大学论坛
浙江中医药大学论坛
浙江工商大学论坛
浙江外国语学院论坛
浙江经贸学院论坛
浙江师范大学论坛
浙江海洋学院论坛
浙江树人大学论坛
浙江大学论坛
浙江工业大学论坛
浙江水利水电学院论坛
浙江理工大学论坛
浙江财经学院论坛
浙江传媒学院论坛
浙江科技学院论坛
重庆通信学院论坛
重庆电子工程职业技术学院论坛
重庆电力高专论坛
重庆工业职业学院论坛
重庆警察学院论坛
重庆房地产学院论坛
重庆工商大学融智学院论坛
重庆三峡学院论坛
重庆工商职业技术学院论坛
重庆大学城市科技学院论坛
重庆第二师范学院论坛
重庆科技学院论坛
重庆理工大学论坛
重庆工程职业技术学院论坛
重庆医药学院论坛
重庆城市管理职业学院论坛
重庆后勤工程学院论坛
四川外国语大学论坛
第三军医大学论坛
重庆交通大学论坛
重庆大学论坛
重庆师范大学论坛
重庆工商大学论坛
重庆邮电大学论坛
西南政法大学 论坛
重庆医科大学论坛
西南大学论坛
长江师范学院论坛
家庭车论坛
考研论坛论坛
论文网论坛
留学去论坛论坛
个个游论坛
觅优工作网论坛
大学综合信息网
手机访问本页请
扫描左边二维码
         本网站声明
本网站所有内容为网友上传,若存在版权问题或是相关责任请联系站长!
站长电话:0898-66661599    站长联系QQ:7123767   myubbs.com
         站长微信:7123767
请扫描右边二维码
www.myubbs.com

小黑屋|手机版|Archiver|黑龙江大学论坛 ( 琼ICP备10001196号-2 ) 360网站安全检测平台

GMT+8, 2019-11-21 16:52 , Processed in 0.435967 second(s), 15 queries .

Powered by 高考信息网 X3.3

© 2001-2013 大学排名

快速回复 返回顶部 返回列表