网络漏洞的漏洞解析与防护的具体实例

网络漏洞的网络漏洞的一般防护~

通过对网络漏洞攻击原理和攻击步骤的分析，可以知道：要防止或减少网络漏洞的攻击，最好的方法是尽力避免主机端口被扫描和监听，先于攻击者发现网络漏洞，并采取有效措施。提高网络系统安全的方法主要有：1） 在安装操作系统和应用软件之后及时安装补丁程序，并密切关注国内外著名的安全站点，及时获得最新的网络漏洞信息。在使用网络系统时，要设置和保管好账号、密码和系统中的日志文件，并尽可能的做好备份工作。2）及时安装防火墙，建立安全屏障。防火墙可以尽可能屏蔽内部网络的信息和结构，降低来自外部网络的攻击。对个人用户而言，现在的个人防火墙还有探测扫描、攻击，并自动防御和追踪的功能。例如金山毒霸和瑞星防火墙就具有扫描网络漏洞的功能，而蓝盾防火墙则设计了自动反扫描的机制，外部的扫描将找不到任何端口。3）利用系统工具和专用工具防止端口扫描。要利用网络漏洞攻击，必须通过主机开放的端口。因此，黑客常利用Satan、Netbrute、SuperScan等工具进行端口扫描。防止端口扫描的方法：一是在系统中将特定的端口关闭，如利用Win系统中的TCP/IP属性设置功能，在“高级TCP/IP设置”的“选项”面板中，关闭TCP/IP协议使用的端口；二是利用PortMapping等专用软件，对端口进行限制或是转向。4） 通过加密、网络分段、划分虚拟局域网等技术防止网络监听。5） 利用密罐技术，使网络攻击的目标转移到预设的虚假对象，从而保护系统的安全。随着计算机和网络技术在各个领域的迅速普及与广泛应用，网络漏洞的种类越来越层出不穷。

网络漏洞的广泛存为网络攻击提供了机会，但在一般情况下，普通的网络用户不易受到恶意攻击。相比而言，由于网络服务器在网络中的重要作用，而且其安装的软件和开放的端口更多，也就更容易招致网络攻击。但无论对于接受服务的个人用户还是提供服务的服务器用户，都不能对网络中的漏洞掉以轻心，必须充分认识网络漏洞的危害，并对利用漏洞发动网络攻击的原理有一定的了解。下面将从网络攻击原理来对网络漏洞进行更深入的分析。 通常网络攻击者在获得一台主机的控制权后，会在主机上建立后门，以便下一次入侵时使用。后门的种类很多，有登陆后门、服务后门、库后门、口令破解后门等。这些后门多数存在于Unix系统中。目前，建立后门常用的方法是在主机中安装木马程序。攻击者利用欺骗的手段，通过向主机发送电子邮件或是文件，并诱使主机的操作员打开或运行藏有木马程序的邮件或文件；或者是攻击者获得控制权后，自己安装木马程序。对付后门攻击的方法是经常检测系统的程序运行情况，及时发现在运行中的不明程序，并用木马专杀工具进行查杀木马。但网络攻击的方法千变万化，尽管可以对网络攻击从原理上进行分类，但在网络攻击的具体实例中，有时又很难简单地将其归于某一类的攻击。例如，利用ping命令向一台主机发送超过65535的EchoRequest数据包，目标主机就会因缓冲区溢出而拒绝继续提供服务，既可以将这种攻击看作是拒绝服务攻击，也可以视为缓冲区溢出攻击。正是由于网络漏洞种类繁多，攻击方法也多种多样，很难对网络攻击的具体实例进行一一分析，所以下面将以DoS攻击为例，对网络攻击的步骤和方法作进一步的介绍。

　Dos攻击是网络攻击中常见的，也是危害比较大的一种，其攻击的手法多样。在拒绝服务攻击中，利用Windows操作系统中的RPC服务漏洞进行攻击是一种常见的拒绝服务攻击。漏洞存在于Windows系统的DCE-RPC堆栈中，远程攻击者可以连接TCP135端口，向其发送畸形数据，可导致RPC服务的关闭，进而引起系统停止对新的RPC请求进行响应，产生拒绝服务。由于系统的许多服务都依赖于RPC服务，这就使得系统变得极不稳定，许多正常的操作无法进行，甚至造成系统的频繁重新启动。实现这种攻击的方法较为容易，也不需要太多的专业知识，但造成的危害却不小。一般情况下，攻击者会利用stan、nMap、X-scan等工具扫描网络中的计算机，获得被攻击主机的IP地址和相关端口信息，有的攻击者甚至不利用扫描工具，直接猜测一个IP地址发动攻击。获得相应信息后，攻击者会利用dcom.exe程序进行攻击。在DOS状态下，输入dcom.exeIP地址，然后确认。这时攻击主机没有任何提示，但被攻击主机如果存在这一漏洞，将出现一个系统对话框提示svchost.exe程序错误，继而出现关机对话框，关机消息为Remote ProcedureCal(RPC)服务意外终止，60秒后系统重新启动。这样对方主机只要利用RPC服务，系统就会重新启动，也就无法使用网络资源。
若遭受RPC服务DoS攻击，应首先断开网络并采用手工的防范措施。依次打开计算机“控制面板”—“管理工具”—“计算机管理”图标，展开管理界面左侧的“服务和应用程序”项中的“服务”选项，从界面右侧找到Remote ProcedureCall(RPC)服务，单击鼠标右键，选择“属性”，打开属性面板，选择其中的“恢复”标签，将失败后计算机反应选项全部改为“不操作”，如图1所示。虽然经过手工设置之后，计算机不再重新启动，但主机的一些正常功能也被破坏，因此还需要给系统打上微软提供的安全补丁才行。
通过对RPC服务DoS攻击的分析，可大体了解网络攻击的步骤。事实上，尽管网络攻击的方法和原理各不相同，但其发动攻击的步骤是基本一致的，通常都是采用以下4个步骤：　1） 确定攻击目标的位置；
2） 利用公开协议和工具通过端口扫描、网络监听收集目标的系统类型、提供的服务等信息；
3） 利用自编入侵程序或公开的工具扫描分析系统的安全漏洞；
4） 针对发现的网络漏洞展开攻击。

去腾讯智慧安全申请个御点终端安全系统
申请好了之后，打开腾讯御点，选择修复漏洞
可以自动检测出电脑里面需要修复的漏洞然后一键修复

---

扬州市13773466204： 计算机网络安全漏洞及防范措施 - ？
俟沫止血： 原发布者:龙源期刊网摘要:在当前社会信息技术快速发展基础上,计算机网络技术也得到快速发展,在社会上各个方面均具有十分广泛的应用.在计算机网络实际应用过程中,很多方面因素均会对其产生影响,其中一个方面就是安全漏洞....

扬州市13773466204： 计算机网络安全漏洞及防范措施分析 - ？
俟沫止血： 首先,什么是计算机安全漏洞,有何危害.多说几种每种举几个例子. 其次,如何防范避免计算机漏洞,介绍软硬防火墙,通过计算机原理说明漏洞是不可避免的.举例. 最后,总结.我简单讲一下! 1:打所有的系统补丁. 2:更改管理员用...

扬州市13773466204： 网络安全漏洞及解决方案都有哪些 - ？
俟沫止血： 1、TCP数据包问题:在特定版本的IOS中,存在内存泄漏漏洞,可导致DOS工具,美国CERT的一份安全警报如此写道. 2、IPv6路由数据帧头缺陷:IOS可能不能正确的处理IPv6(互联网协议第六版)数据包的特定格式的路由数据头,可能导...

扬州市13773466204： 漏洞是什么?最好举个利用漏洞的实战例子？
俟沫止血： 我们每天使用的Windows操作系统一个非常复杂的软件系统,因此它难免会存在许多的程序漏洞,这些漏洞会被病毒、木马、恶意脚本、黑客利用,从而严重影响电脑使用和网络的安全和畅通.微软公司会不断发布升级程序供用户安装.这些升级程序就是“系统补丁”,因此及时为Windows安装系统补丁是十分必要的. 系统漏洞就是应用软件或操作系统软件在编写时产生错误,这个错误可以被不法者利用来攻击安装这个软件的电脑.现在有很多木马或者病毒会利用系统漏洞来攻击用户电脑,导致用户账号密码等个人财产被盗,损失巨大 修补漏洞通常被称为打补丁 微软官方约每个月会发布一到二次漏洞公告,并提供补丁下载安装源文件,下载后安装到系统中即可.

扬州市13773466204： 计算机网络安全:针对具体的网络一漏洞利用具体的一防范措施的范例有哪些?有谁能帮解答一下 - ？
俟沫止血： 漏洞扫描、入侵检测、入侵防御

扬州市13773466204： 谈谈你对计算机网络安全漏洞及防范措施的建议? - ？
俟沫止血： 计算机网络安全漏洞对于普通人来讲就象进入了一个陌生的大森林.多数人只顾欣赏森林的美景,而全然不知身边的毒蛇猛兽,沼泽和泥石流.网络安全是个系统工程,普通百姓只能望洋兴叹,能做的力所能及的只是个人计算机系统维护和防止...

扬州市13773466204： 如何防治家用WiFi的漏洞?？
俟沫止血： 而WiFi作为大家最容易忽视的一个上网环节,其安全性也越来越受到用户的关注.国内30.2%的家用无线路由器存在“弱密码”漏洞,更有4.7% 的家用路由器已经被黑,中招网民保守估计高达2000余万人,而家用路由器已经与电脑、手机并列...

扬州市13773466204： 怎样防范windows xp的漏洞?？
俟沫止血： 微软的windowsXP具有很多的安全特性,真是让我们既激动又担心,会不会有超级黑客来挑战这些”安全特性”?这样的考虑在目前来说并不能说是多余的,根据目前的软件设计水平(微软的几千名软件设计人员应该代表了目前最高的软件设计...

扬州市13773466204： 网站后台系统的安全漏洞都有哪些 - ？
俟沫止血： 1、修改网站后台的用户名和密码及后台的默认路径.2、更改数据库名,如果是ACCESS数据库,那文件的扩展名最好不要用mdb,改成ASP的,文件名也可以多几个特殊符号.3、接着检查一下网站有没有注入漏洞或跨站漏洞,如果有的话就...

扬州市13773466204： IE漏洞和防范措施 - ？
俟沫止血： 浅谈计算机网络安全漏洞及防范措施在网络时代,网络安全正在日益受到广大的计算机用户的关注,如何有效的打造自己安全的计算机网络,如何有效的保护自己的重要信息,本文将向您介绍有关网络安全的几个方面,并向您提供了一些有效...