|
歡迎來到致遠(yuǎn)服軟（遼寧）信息技術(shù)有限公司官方網(wǎng)站!
|
|
大連網(wǎng)站安全_從分析網(wǎng)站建設(shè)了解大連網(wǎng)站安全
閱讀次數(shù)：95 | 發(fā)布時(shí)間: 2019-07-09
大連網(wǎng)站安全利用型攻擊利用型攻擊是一種試圖直接對(duì)你的機(jī)器進(jìn)行控制的攻擊。最常見的有下述三種。
防御：要選用難以猜測(cè)的口令。確保像NFS、NetBIos和Telnet這樣可利用的服務(wù)不暴露在公共范圍。如果該服務(wù)支持鎖定策略，就將其鎖定。
（2）特洛伊木馬。特洛伊木馬沒有復(fù)制能力，它的特點(diǎn)是偽裝成一個(gè)實(shí)用工具或者一個(gè)可愛的游戲，這會(huì)誘使用戶將其安裝在PC或者服務(wù)器上。
大連網(wǎng)站安全防御：主要是避免下載可疑程序并拒絕執(zhí)行，運(yùn)用網(wǎng)絡(luò)掃描軟件定期監(jiān)視內(nèi)部主機(jī)上的監(jiān)聽TCP服務(wù)，如果進(jìn)行網(wǎng)站建設(shè)，需要了解大連網(wǎng)站程序安全。
大連網(wǎng)站安全緩沖區(qū)溢出。通過向程序的緩沖區(qū)寫超出其長度的內(nèi)容，造成緩沖區(qū)的溢出，從而破壞程序的堆棧，使程序轉(zhuǎn)而執(zhí)行其他指令，從而達(dá)到攻擊的目的。防御：主要瀏覽最新的安全公告，不斷更新操作系統(tǒng)。
大連網(wǎng)站安全信息收集型攻擊并不對(duì)目標(biāo)本身造成危害，這類攻擊被用來為進(jìn)一步入侵提供有用的信息。主要包括：
防御：在防火墻上過濾掉ICMP應(yīng)答消息。
（2）端口掃描。通常使用一些軟件，向大范圍的主機(jī)連接一系列的TCP端口，掃描軟件會(huì)報(bào)告成功建立的連接主機(jī)所開的端口。防御：主要使用防火墻，防火墻能檢測(cè)到是否被掃描，并自動(dòng)阻斷掃描企圖。
（3）反響映射。黑客向主機(jī)發(fā)送虛假消息，然后根據(jù)返回“hostunreachable”這一消息特征判斷出哪些主機(jī)是存在的。防御：NAT 和非路由代理服務(wù)器能夠自動(dòng)抵御此類攻擊，也可以在防火墻上過濾“hostunreachable”ICMP應(yīng)答。
大連網(wǎng)站安全DNS域轉(zhuǎn)換。DNS協(xié)議不對(duì)轉(zhuǎn)換信息的更新進(jìn)行身份認(rèn)證，這使得該協(xié)議被人以一些不同的方式加以利用。如果你維護(hù)著一臺(tái)公共的DNS服務(wù)器，黑客只需實(shí)施一次域轉(zhuǎn)換操作就能得到你所有主機(jī)的名稱以及內(nèi)部IP地址。防御：利用防火墻過濾掉DNS域轉(zhuǎn)換。
| 公司動(dòng)態(tài)推薦 |
|
|
|
|||
