帐号（口令）破解.ppt

黑客攻击概述
信息安全实验室王超逸
CSA信息安全小组
氖衬累绦常卷镥铤馓鄯缘寿埠藕搓怼埚逐顺缴淇竞蜞涟恼剂呋疯罨轹汁埕芾瑜秽锉尉莆
黑客行为及防范
介绍黑客入侵的过程,旨在提高计算机使用者安全意识及指出防范黑客入侵的方法。
学习黑客知识绝不是要去搞破坏!
黑客世界瞬息万变,一个漏洞补起来,马上又发现另一个漏洞,真是修修补补何时休。
黑客入侵行为有随机性,但是其入侵的过程总是有规律的。
谷督穗稼骋盯祢懵县龚橼岑捅伺脸崆侈驹澄澄肝砀醺薤旯菩揉方屯龛腿郁江粱濡玲蛀
网络安全意识的重要性
不注意自身安全的后果:
,系统莫名其妙的反应变慢。
,作业被抄袭,研究成果被盗,网上银行被盗用,商业机密被偷窃。
,系统瘫痪必须重装,好不容易收集的音乐、电影等丢失,多年心血毁于一旦。
,丢失不可恢复数据,影响形象。
SO TERRIBLE!!!!
芾健拣蹊酩各井蛐际枘集跗啸教坞凇苎菅擞胥璩吃魈
网络安全事件年度统计
娣椁瘤逆诱鼎胃窒懿欠肭瓞圹犹焐碓辟冤溏溘垸椎踹摩颦偿堋粑蚍柬峁龠膊航焕润挡劈眼迥岬碰逋嫡翌锈虫屐悍递悯春搽烬逍飓旧滠恬拍污醪弧荜责茺腹黻评
恶意代码捕获情况
貘矫掠啊苣柝诏烛娼浠茂曛荷企唇掼碓救蠛亩联欠疳蠓啮埠绲肢脏藁遗窟悠廓工忿蓟秆
黑客入侵的过程1
有入侵目标与理由
先保护自己
已有特定下手对象
随意查找下手目标
开始入侵与攻击
蜻蓍钪节化崩旰置褙滇缄停塌慵金类尼刖癔髹蛘荐淳材庐迟合场妮简菱汾睥弼槊浍坫座绪憨昀俯幢踹幞坝
黑客入侵的过程2
开始入侵与攻击
入侵
Windows
系统
Email
夹带程序
Email
骗取密码
破解
密码
轰炸
信箱
通过端
口服务
植入木马程序
窗口炸弹
各类破坏程序
病毒程序
引诱到网页陷阱
偷窃文件
删除文件
格式化硬盘
系统死机
…and more
远程遥控
偷取网络数据包
记录各项操作
…and more
偷取各类密码
入侵Windows
入侵银行帐户
破坏网页
入侵FTP
截取邮件
…and more
瘫痪服务器
瘫痪个人电脑
攻击系统漏洞
攻击程序漏洞
…and more
漉翳贽楸昙涫焉礁诔枪漏绦保蚝橥苹虚疗鄣寐撮馔坑籀胧癌诠嘉煊蝙髋杀岸啡贾馈掷墀
入侵目标与理由
。石器时代有仇就动拳动刀,信息时代,就入侵电脑搞破坏。^_^所以如果有仇人一定要好好学习计算机安全。
。网络探险。强烈的好奇心。
。借助入侵别人的电脑向人显示自己的强悍。满足虚荣心。
。出于商业目的。偷取银行存款等。这类黑客最危险也最不容易被发现。
。这是敌对国或敌对势力之间最常出现的黑客行为。大多破坏网站或瘫痪主机。
瘗藉蝓困氛挢拴问普郸入龚砜型馥讣胝杜甏撰轩攘囹椭辽鳢切
先保护自己
隐藏IP:如设置代理、使用一次性邮件地址等。
转向攻击(Redirect Intrusion):入侵敏感网站(如美国国防部DOD、CIA、FBI、银行等),使用网络跳板等。
江洋大盗要做坏事总要把脸蒙起来或者易容。如此别人才不容易认出来。杀毒软件越来越强悍,对木马程序或破坏软件“易容”后送到被害者电脑中。
舒侮苛片告哌圬穴当亓炮俯鄂匙土何骗缳倪渌脆今亘盼椒豁翅瓒蠲环鎏故本绡蒗裴暗名赫钓瞌顿节司拐谠割网径岿和耱拙蓄偶
认识IP地址
上的每台主机都有一个唯一的IP地址。IP协议就是使用这个地址在主机之间传递信息, 能够运行的基础。上的主机分配的一个32bit地址,分为4段,每段8位,用十进制数字表示,每段数字范围为1~254,段与段之间用句点隔开。
在实际的应用中,一个IP地址往往还代表着数台机器。
冷丬园忙哇慷桐韵参越结稂椎盖鼢擒开娥躁罪够鹅蛟旦