Download as PDF, PPTX
![向缓冲区写入超过缓冲区长度的内容，造成缓冲区溢出，
破坏程序的堆栈，使程序转而执行其他的指令，达到攻
击的目的。
原因：程序中缺少错误检测:
void func(char *str) {
char buf[16];
strcpy(buf,str);
}
如果str的内容多于16个非0字符，就会造成buf的溢出，
使程序出错。
http://chn.chinamil/网絡信息戰.com.cn/
Red-DragonRising.com©](https://image.slidesharecdn.com/chineseddoslessonplan-131202174250-phpapp01/85/Chinese-Military-Network-Warfare-Technology-DDoS-28-320.jpg)
Uploaded byBill Hagestad II
解放軍网络对抗技术 Chinese Military Network Warfare Technology DDoS
该文档探讨了信息安全和黑客攻击的基本概念，包括安全问题的起源、常见威胁类型及其对计算机网络的影响。文中分析了物理安全、系统风险、管理风险及网络攻击的层次和途径，强调人是信息安全的关键因素。了解黑客的攻击手段和工具对于保护网络和信息安全至关重要。
解放軍网络对抗技术 Chinese Military Network Warfare Technology DDoS
- 1.
- 2.
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11. 2.1 安全问题的起源和常见威胁 2.1.5 管理风险 安全大师BruceSchneier：“安全是一个过 程(Process），而不是一个产品 （Product）”。 单纯依靠安全设备是不够的，它是一个汇集了 硬件、软件、网络、人以及他们之间的相互关 系和接口的系统。 网络与信息系统的实施主体是人，安全设备与 安全策略最终要依靠人才能应用与贯彻。 http://chn.chinamil/网絡信息戰.com.cn/ Red-DragonRising.com©
- 12. 2.2 影响信息安全的人员分析 计算机网络系统所面临的威胁大体可分为两 种：一是针对网络中信息的威胁；二是针对 网络中设备的威胁。 如果按威胁的对象、性质则可以细分为四类： 第一类是针对硬件实体设施 第二类是针对软件、数据和文档资料 第三类是兼对前两者的攻击破坏 第四类是计算机犯罪。 http://chn.chinamil/网絡信息戰.com.cn/ Red-DragonRising.com©
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21. 2.3 网络攻击的层次 网 络 攻 击 的 途 径 http://chn.chinamil/网絡信息戰.com.cn/ 针对端口攻击 针对服务攻击 针对第三方软件攻击 DoS攻击 针对系统攻击 口令攻击 欺骗 Red-DragonRising.com©
- 22.
- 23.
- 24.
- 25. 网络主要攻击手段 网站篡改（占45.91%） 垃圾邮件（占28.49%） 蠕虫（占6.31%） 网页恶意代码（占0.51%） 木马（占4.01%） 网络仿冒（占4.97%） 拒绝服务攻击（占0.58%） 主机入侵（占1.14%） http://chn.chinamil/网絡信息戰.com.cn/ Red-DragonRising.com©
- 26. 网络入侵技术----漏洞攻击 漏洞攻击：利用软件或系统存在的缺 SMB简介SMB是Server MessageBlock的简写，这个协议用于 MS05-027:SMB中的漏洞可能允许远程执行代码 2005年6月 共享文件，共享打印机，共享串口等用途。 陷实施攻击。漏洞是指硬件、软件或 MS07-063：SMB v2 中的漏洞可能允许远程执行代码发布日期： 十二月 11, 2007 我们之所以能够在windows的网络邻居下访问一个域内的其 策略上存在的的安全缺陷，从而使得 他机器，就是通过这个协议实现的。 Microsoft Security Bulletin MS08-063 – Important 攻击者能够在未授权的情况下访问、 SMB 协议是一个很重要的协议，目前绝大多数的PC上都在运 Vulnerability in SMB Could Allow Remote Code Execution (957095) 行这一协议，windows系统都充当着SMB协议的客户端和服务器， 控制系统。 Microsoft 安全公告 MS09-001 - 严重 所以SMB是一个遵循客户机服务器模式的协议。 SMB 中的漏洞可能允许远程执行代码 (958687) 缓冲区溢出漏洞攻击 ：通过向程序的 SMB服务器负责通过网络提供可用的共享资源给SMB客户机， 发布日期： 一月 13, 2009 服务器和客户机之间通过TCP/IP协议、或者IPX协议、或者是 缓冲区写入超过其长度的数据，造成 MS10-006:SMB 客户端中的漏洞可能允许远程执行代码 发布日期： 二月 9, 2010 NetBEUI进行连接。 溢出，从而破坏程序的堆栈，转而执 一旦服务器和客户机之间建立了一个连接，客户机就可以通 MS10-012: SMB服务器中可能允许远程执行代码漏洞 2010-02-10 行其它的指令，达到攻击的目的。 过向服务器发送命令完成共享操作，比如读，写，检索等。 RPC漏洞、SMB漏洞、打印漏洞 http://chn.chinamil/网絡信息戰.com.cn/ Red-DragonRising.com©
- 27. 缓冲区溢出 Buffer overflow attack 缓冲区溢出攻击 –缓冲区溢出漏洞大量存在于各种软件中 –利用缓冲区溢出的攻击，会导致系统当机，获得系统特权等严 重后果。 最早的攻击1988年UNIX下的Morris worm 最近的攻击 –Codered利用IIS漏洞 –SQL Server Worm 利用SQL Server漏洞 –Blaster 利用RPC漏洞 –Sasser利用LSASS漏洞 http://chn.chinamil/网絡信息戰.com.cn/ Red-DragonRising.com©
- 28. 向缓冲区写入超过缓冲区长度的内容，造成缓冲区溢出， 破坏程序的堆栈，使程序转而执行其他的指令，达到攻 击的目的。 原因：程序中缺少错误检测: void func(char*str) { char buf[16]; strcpy(buf,str); } 如果str的内容多于16个非0字符，就会造成buf的溢出， 使程序出错。 http://chn.chinamil/网絡信息戰.com.cn/ Red-DragonRising.com©
- 29.
- 30.
- 31.
- 32.
- 33.
- 34. Ping of Death：发送长度超过65535字节的ICMPEcho Request 数据包导致目标机TCP/IP协议栈崩溃，系统死机或重 启。 Teardrop：发送特别构造的IP 数据包，导致目标机TCP/IP协 议栈崩溃，系统死锁。 Syn flooding：发送大量的SYN包。 Land：发送TCP SYN包，包的SRC/DST IP相同， SPORT/DPORT相同，导致目标机TCP/IP协议栈崩溃，系统死 机或失去响应。 Winnuke：发送特别构造的TCP包，使得Windows机器蓝屏。 Smurf：攻击者冒充服务器向一个网段的广播地址发送ICMP echo包，整个网段的所有系统都向此服务器回应icmp reply包。 http://chn.chinamil/网絡信息戰.com.cn/ Red-DragonRising.com©
- 35.
- 36.
- 37.
- 38.
- 39.
- 40.
- 41.
- 42.
- 43.
- 44.
- 45.
- 46. 网络入侵技术----社会工程学攻 击 社会工程学（Social Engineering），是一种通过对受 害者心理弱点、本能反应、好奇心、信任、贪婪等心理 陷阱进行诸如欺骗、伤害等危害手段，取得自身利益的 手法。 20世纪70年代末期，一个叫做斯坦利•马克•瑞夫金 （Stanley MarkRifkin）的年轻人成功地实施了史上最大 的银行劫案。他没有雇用帮手、没有使用武器、没有天 衣无缝的行动计划，“甚至无需计算机的协助”，仅仅 依靠一个进入电汇室的机会并打了三个电话，便成功地 将一千零二十万美元转入自己在国外的个人账户。 http://chn.chinamil/网絡信息戰.com.cn/ Red-DragonRising.com©
- 47. 2.6 网络防御与信息安全保 障 针对网络入侵和密码破译等攻击行为，本 书在以后的章节中，在ISO安全体系结构的 （1）隐藏IP 指导下，通过内容安全技术和网络安全技 （2）踩点扫描 术两大部分来介绍网络信息安全的实现方 （3）获得系统或管理员权限 法，并通过若干实验项目来验证、巩固相 关技术，当然，技术实施要由人来完成， （4）种植后门 人才是最关键的。 （5）在网络中隐身 http://chn.chinamil/网絡信息戰.com.cn/ Red-DragonRising.com©
- 48.
- 49. 作业 1、名词解释 缓冲区溢出攻击 弱口令扫描 拒绝服务攻击 社会工程学 2、简答题 1) 网络安全威胁有哪些表现形式？ 2) 网络攻击的途径有哪些？ 3)请简述网络攻击六个层次的目标。 http://chn.chinamil/网絡信息戰.com.cn/ Red-DragonRising.com©