网络攻防演示.ppt

网络攻防演示
网络攻防演示
前言
“这世界上没有进不去的电脑 ”
———世界头号黑客：KEVIN MITNICK
网络攻防演示
案例分析
在1999年5月,MITNICK入侵NASA
网络攻防演示
入侵五角大楼
2001年6月,在美国TMD搞得纷纷扬扬之制,MITNICK的得意弟子prime(网名)已经把目标瞄准了美国五角大楼的TMD计划资料,发现了五角大楼中的一台WINDOWS 2000服务器WEB存在printer漏洞, prime使用了他最新发现的漏洞,成功增加了一临时管理员帐号,接着用终端服务成功登录该系统…….凭着黑客特有的毅力,在经过三个多星期的观察和窥探后,终于发现了TMD计划资料的确实存放位置,成功取得五角大楼最高机密资料-TMD计划。
网络攻防演示
入侵过程图解
NASA
攻击者
日本三菱
中国某政府网站
北约网站
微软公司
网络攻防演示
详解
第一步：
网络攻防演示
攻击组
,在WINDOWS下使用以下命令
etmein \\ip -admin –g
并使用猜中的帐号密码为administrator/administrator,使用终端服务连接上该服务器
网络攻防演示
防守组
,在WINDOWS下使用以下命令:
letmein \\ip -admin –g
并使用猜中的帐号密码为administrator/administrator,使用终端服务连接上该服务器
网络攻防演示
方法一：
如果不需要共享目录文件服务的,可通过关闭SERVER服务,把该SERVER服务改为手动启动
网络攻防演示
方法二：
通过选择以下选项来限制只有合法用户才能建立连接本地安全策略->安全设置->本地策略->安全选项->对匿名连接的额外限制->没有显式匿名权限就无法访问。
网络攻防演示