|
歡迎來到致遠服軟（遼寧）信息技術(shù)有限公司官方網(wǎng)站!
|
|
大連網(wǎng)站安全_從分析網(wǎng)站建設(shè)了解大連網(wǎng)站安全
閱讀次數(shù)：95 | 發(fā)布時間: 2019-07-09
大連網(wǎng)站安全利用型攻擊利用型攻擊是一種試圖直接對你的機器進行控制的攻擊。最常見的有下述三種。
防御：要選用難以猜測的口令。確保像NFS、NetBIos和Telnet這樣可利用的服務(wù)不暴露在公共范圍。如果該服務(wù)支持鎖定策略，就將其鎖定。
（2）特洛伊木馬。特洛伊木馬沒有復(fù)制能力，它的特點是偽裝成一個實用工具或者一個可愛的游戲，這會誘使用戶將其安裝在PC或者服務(wù)器上。
大連網(wǎng)站安全防御：主要是避免下載可疑程序并拒絕執(zhí)行，運用網(wǎng)絡(luò)掃描軟件定期監(jiān)視內(nèi)部主機上的監(jiān)聽TCP服務(wù)，如果進行網(wǎng)站建設(shè)，需要了解大連網(wǎng)站程序安全。
大連網(wǎng)站安全緩沖區(qū)溢出。通過向程序的緩沖區(qū)寫超出其長度的內(nèi)容，造成緩沖區(qū)的溢出，從而破壞程序的堆棧，使程序轉(zhuǎn)而執(zhí)行其他指令，從而達到攻擊的目的。防御：主要瀏覽最新的安全公告，不斷更新操作系統(tǒng)。
大連網(wǎng)站安全信息收集型攻擊并不對目標本身造成危害，這類攻擊被用來為進一步入侵提供有用的信息。主要包括：
防御：在防火墻上過濾掉ICMP應(yīng)答消息。
（2）端口掃描。通常使用一些軟件，向大范圍的主機連接一系列的TCP端口，掃描軟件會報告成功建立的連接主機所開的端口。防御：主要使用防火墻，防火墻能檢測到是否被掃描，并自動阻斷掃描企圖。
（3）反響映射。黑客向主機發(fā)送虛假消息，然后根據(jù)返回“hostunreachable”這一消息特征判斷出哪些主機是存在的。防御：NAT 和非路由代理服務(wù)器能夠自動抵御此類攻擊，也可以在防火墻上過濾“hostunreachable”ICMP應(yīng)答。
大連網(wǎng)站安全DNS域轉(zhuǎn)換。DNS協(xié)議不對轉(zhuǎn)換信息的更新進行身份認證，這使得該協(xié)議被人以一些不同的方式加以利用。如果你維護著一臺公共的DNS服務(wù)器，黑客只需實施一次域轉(zhuǎn)換操作就能得到你所有主機的名稱以及內(nèi)部IP地址。防御：利用防火墻過濾掉DNS域轉(zhuǎn)換。
| 公司動態(tài)推薦 |
|
|
|
|||
