无线网络安全第6章

第六章网络后门与网络隐身1. 留后门的原则是什么？答：后门的好坏取决于被管理员发现的概率，留后门的原则就是不容易被发现，让管理员看了没有感觉、没有任何特别的地方。

2. 如何留后门程序？列举三种后门程序，并阐述原理及如何防御。

答：网络攻击经过踩点、扫描、入侵以后，如果攻击成功，一般就可以拿到管理员密码或者得到管理员权限。

第一，Login后门。

在Unix里，login程序通常用来对telnet来的用户进行口令验证。

入侵者获取login。

c的原代码并修改，使它在比较输入口令与存储口令时先检查后门口令。

如果用户敲入后门口令，它将忽视管理员设置的口令让你长驱直入。

这将允许入侵者进入任何账号，甚至是root。

由于后门口令是在用户真实登录并被日志记录到utmp和wtmp前产生一个访问的，所以入侵者可以登录获取shell却不会暴露该账号。

管理员注意到这种后门后，便用“strings”命令搜索login程序以寻找文本信息。

许多情况下后门口令会原形毕露。

入侵者就开始加密或者更好的隐藏口令，使strings命令失效。

所以更多的管理员是用MD5校验和检测这种后门的。

第二，线程插入后门。

这种后门在运行时没有进程，所有网络操作均播入到其他应用程序的进程中完成。

也就是说，即使受控制端安装的防火墙拥有“应用程序访问权限”的功能，也不能对这样的后门进行有效的警告和拦截，也就使对方的防火墙形同虚设！这种后门本身的功能比较强大，是现在非常主流的一种，对它的查杀比较困难，很让防护的人头疼。

第三，网页后门。

网页后门其实就是一段网页代码，主要以ASP和PHP代码为主。

由于这些代码都运行在服务器端，攻击者通过这段精心设计的代码，在服务器端进行某些危险的操作，获得某些敏感的技术信息或者通过渗透，提权获得服务器的控制权。

并且这也是攻击者控制服务器的一条通道，比一般的入侵更具有隐蔽性。

防御后门的方法主要有：建立良好的安全习惯，关闭或删除系统中不需要的服务，经常升级安全补丁，设置复杂的密码，迅速隔离受感染的计算机，经常了解一些反病毒资讯，安装专业的防毒软件进行全面监控等。

实例
主要内容：
1. 网络入侵与攻击概述
2.网络攻击的基本步骤
3.典型的网络攻击技术
4. 操作系统中常用的网络工具
6.3.1 服务拒绝技术
一种通过耗尽CPU、内存、带宽以及磁盘空间等 系统资源，来阻止或削弱对网络、系统或应用程序的授 权使用的行为。 攻击原理是：利用各种手段不断向目标主机发送虚 假请求或垃圾信息等，使目标主机一直处于忙于应付或 一直处于等待回应的状态而无法为其他主机提供服务。
正常的三段握手图例
SYN FLOOD 攻击的三段握手攻击图例
链接
3．入侵者的攻击手段
陷阱门(Trapdoor)陷阱门 （6）外部攻击； 通常是指编程员在设计系统 时有意建立的进入手段。当 （7）内部攻击； 程序运行时，在正确的时间 （8）特洛伊木马。 按下正确的键，或提供正确 的参数，你就能绕过程序提 特洛伊木马程序是指任何提供了隐藏的与用户不希望 供的正常安全检查和错误跟 踪检查 的功能的程序。
是手段，在整个入侵过程中都存在攻击。入侵的目 的就是抢占资源，但它不一定有攻击能力，可能雇 佣攻击者来达到入侵目的。因此，攻击是由入侵者 发起并由攻击者实现的一种‚非法‛行为。
入侵：成功的攻击。 提示：在某种程度上，攻击和入侵很难区别。
3．入侵者的攻击手段
在网上用户能利用IE等浏览器进 （1）冒充 行各种各样的WEB站点的访问，如 阅读新闻组、咨询产品价格、订阅 （2）篡改 报纸、电子商务等。然而一般的用 （3）重放 户恐怕不会想到有这些问题存在： 正在访问的网页已被黑客篡改过， （4）服务拒绝 网页上的信息是虚假的！例如黑客 重放攻击与cookie 将用户要浏览的网页的URL改写为 指向黑客自己的服务器，当用户浏 我们监听http数据传输的截获的敏感数据 览目标网页的时候，实际上是向黑 大多数就是存放在cookie中的数据。其实在 客服务器发出请求，那么黑客就能 web安全中的通过其他方式（非网络监听）盗 达到欺骗的目的了。 取cookie与提交cookie也是一种重放攻击。我 们有时候可以轻松的复制别人的cookie直接获 得相应的权限。

（3）漏洞和后门的区别 漏洞和后门是不同的，漏洞是不可避免的， 无论是硬件还是软件都存在着漏洞；而后门 是完全可以避免的。漏洞是难以预知的，而 后门是人为故意设置的。
2.操作系统的安全
（1）Unix操作系统 ①Unix系统的安全性：控制台安全是Unix系统 安全的一个重要方面，当用户从控制台登录 到系统上时，系统会提示一些系统的有关信 息。提示用户输入用户的使用账号，用户输 入账号的内容显示在终端屏幕上，而后提示 用户输入密码，为了安全起见，此时用户输 入的密码则不会显示在终端屏幕上。如果用 户输入错误口令超过3次后，系统将锁定用户， 禁止其登录，这样可以有效防止外来系统的 侵入。
②Windows 2000的安全漏洞 资源共享漏洞、资源共享密码漏洞、Unicode 漏洞、全拼输入法漏洞、Windows 2000的账 号泄露问题、空登录问题等。这些漏洞除了 空登录问题需要更改文件格式从FAT32到NTFS 外，其余的漏洞在Microsoft最新推出的补丁 中已经得到纠正。
3.Windows XP操作系统
(1)公钥密码体制基本模型 明文：作为算法输入的可读消息或数据。 加密算法：加密算法对明文进行各种各样的 转换。 公共的和私有的密钥：选用的一对密钥，一 个用来加密，一个用来解密。解密算法进行 的实际转换取决于作为输入提供的公钥或私 钥。 密文：作为输出生成的杂乱的消息，它取决 于明文和密钥，对于给定的消息，两种不同 的密钥会生成两种不同的密文。 解密算法：这种算法以密文和对应的私有密 钥为输入，生成原始明文。
（2）加密技术用于网络安全通常有两种形式：
面向网络服务的加密技术通常工作在网络层 或传输层，使用经过加密的数据包传送、认 证网络路由及其他网络协议所需的信息，从 而保证网络的连通性和可用性不受损害。 面向网络应用服务的加密技术，不需要对电 子信息(数据包)所经过的网络的安全性能提 出特殊要求，对电子邮件等数据实现了端到 端的安全保障。

无线通讯系统安全管理制度第一章总则第一条为了加强无线通讯系统的安全管理，保障国家信息安全和网络信息传输的稳定性，根据《中华人民共和国网络安全法》、《计算机信息系统安全保护条例》等法律法规和有关规定，制定本制度。

第二条本制度适用于所有使用无线通讯系统的单位和个人，包括政府机关、企事业单位、学校、科研机构、个人用户等。

第三条无线通讯系统是指利用无线电波进行通讯的系统，包括但不限于移动通信网络、卫星通信系统、微波通信系统、蓝牙通信系统、Wi-Fi系统等。

第四条本制度的目的是规范和加强无线通讯系统的安全管理，促进信息化建设和提高网络信息系统的安全性。

第二章管理机构和责任第五条国家信息化部门负责制定和监督无线通讯系统安全管理的政策和制度。

第六条地方各级信息化部门负责组织和协调本地区无线通讯系统安全管理工作。

第七条无线通讯系统的所有者、运营商和使用单位负责建立健全无线通讯系统安全管理制度，保障无线通讯系统的安全运行。

第八条无线通讯系统的管理员负责具体的安全管理工作，包括系统的监控、维护、更新、备份等。

第九条无线通讯系统的用户应遵守相关安全管理制度，保护自己的通讯设备和信息安全。

第十条监管部门负责对无线通讯系统进行监督和检查，发现安全问题及时通知相关单位进行整改。

第三章安全管理措施第十一条无线通讯系统的所有者、运营商和使用单位应按照国家相关规定进行安全认证和备案登记。

第十二条无线通讯系统的管理员应定期进行系统漏洞扫描和安全评估，及时更新系统补丁和升级安全防护设备。

第十三条无线通讯系统的用户应使用合法、合规的通讯设备和软件，不得使用未经授权的设备和软件。

第十四条无线通讯系统的所有者、运营商和使用单位应建立完善的安全管理制度和应急预案，做好信息安全事件的应对和处理工作。

第十五条无线通讯系统应实施访问控制、身份认证、数据加密等安全措施，防范未经授权的访问和数据泄露。

第十六条无线通讯系统的管理员应对系统设备和设施进行防灾防护工作，确保系统的运行和数据的安全。