下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
关于计算机的毕业论文范文计算机技术作为科学技术当中的一个重要部分,为适应社会的发展与需要,需要不断的发展与进步。我国各个企业在发展当中都需要计算机专业的人才。下文是学习啦我为大家搜集整理的关于计算机的毕业论文范文的内容,欢迎大家浏览参考!关于计算机的毕业论文范文篇1浅析黑客常用的入侵手段和网络安全防备策略随着计算机网络的广泛应用,怎样保证网络数据的安全尤为重要。本文从黑客的入侵手段入手,给出几种安全防备措施。一、黑客常用的攻击手段1、扫描保留有特定端口的主机,利用已知系统的Bug(漏洞)进行攻击。这类攻击最有代表的是利用win2000超级终端3389端口和输入法漏洞的攻击法。它的攻击方法比拟简单,端口扫描器一个:可用angryip扫描器,可以用X-SCAN、流光。客户端连接管理器:3389登陆器MSTSC。2、利用弱令的入侵。弱口令是指没有实际效力的密码,只需简单方法就可非法获取,可利用工具流光4.7(这流光要打IP补丁,不然不可扫国内IP主机)。3、利用拥有某IP的用户名和密码,做IPC$入侵。IPC$即Internetprocessconnection,是分享命名管道的资源,它是为了让进程间通信而开放的命名管道,能够通过验证用户名和密码获得相应的权限,在与远程管理计算机的分享资源时使用。4、利用文件下载、邮箱、QQ传输文件种下木马。一些非法网站,常有一些含有病毒或木马的程序供人下载。他们常用的方法有:(1)、冒充图像文件,如将abc.exe改为abc.jpg.exe,如是隐藏扩展名则只看见abc.jpg,而且还可利用Iconforge软件进行图标的更改。(2)、合并程序欺骗,可利用winRaR这个常用的压缩/解压软件,将一照片和一文件合并成为一文件,运行时只显示图片。(3)、伪装加密程序。可利用Z-file将文件压缩加密后,再以bmp图像文件格式显示出来。(扩展名是bmp,执行后是一幅普通的图像)5、在文件中参加恶意代码命令。具有代表性的有:txt炸弹。它只利用一个txt文本文件(可以以利用网页),就可到达毁坏对方数据的目的。以上五种入侵毁坏方法,防火墙均无报警,但造成的毁坏却是严重的。这对于那些自以为装上防火墙就万事大吉的人来讲是一沉重的打击。十分是利用木马到达控制主机目的的入侵造成的损失最为严重。而黑客就是通过种植服务器木马到达长期控制肉机的入侵目的。所以讲怎样防黑客入侵其实就是怎样预防黑客种植木马和怎样查杀木马。二、网络的安全防备策略1、堵住漏洞(1)安装操作系统时要注意由于如今的硬盘越来越大,很多人在安装操作系统时,希望安装越多越好。岂不知装得越多,所提供的服务就越多,而系统的漏洞也就越多。假如只是要作为一个代理服务器,则只安装最小化操作系统和代理软件、杀毒软件、防火墙即可,不要安装任何应用软件,更不可安装任何上网软件用来上网下载,甚至输入法也不要安装,更不能让别人使用这台服务。(2)安装补丁程序上面所讲的利用输入法的攻击,其实就是黑客利用系统本身的漏洞进行的攻击,对于这种攻击我们能够下载微软提供的补丁程序来安装,就可较好地完善我们的系统和防御黑客利用漏洞的攻击。我们可下载windows最新的servicepack补丁程序,可以直接运行开场菜单中的windowsupdate进行系统的自动更新。(3)关闭无用的甚至有害的端口计算机要进行网络连接就必须通过端口,而黑客要种上木马,要控制我们的电脑也必需要通过端口。所以我们可通过关闭一些对于我们暂时无用的的端口(但对于黑客却可能有用),即关闭无用的服务,来减少黑客的攻击途径。我们可通过控制面板的管理工具来进入服务,而要关闭的端口或服务有:(1)23端口:通过关闭Telnet服务,即禁止Telnet服务(该服务可使远程用户登录到系统并且使用命令运行控制台程序);(2)server服务,此服务提供RPC支持、文件、打印以及命名分享,关掉它就关掉win2k的默认共离,比方IPC$(可用于net命令攻击)C$(C盘分享)、admini$(winnt\system32目录分享),最好还要取消网络中的文件和打印分享。(3)3389端口:在管理工具终端服务配置连接RDP-TCP属性远程控制选不允许远程控制来关闭3389等一些无用的端口。你可以用通过打开TCP/IP协议选择属性,打开常规选择高级,打开选项选择TCP/IP挑选选择属性双击TCP/IP挑选选择只允许选择添加添加需要打开的端口;如上网必需要利用的80端口。(4)删除Guest账号win2000的Guest账号一般是不能更改和删除的,只能禁用,但是能够通过net命令(netuserguest/active)将其激活,所以它很容易成为黑客攻击的目的,所以最好的方法就是将其删除,下载Ptsec.exe即win2000权限提升程序。进入cmd,打入Ptsec/di回车,退出。进入注册表,搜索guest,删除它,Guest账号就被删除了。(5)限制不必要的用户数量去掉所有的duplicateuser账号,测试账号,分享账号,不再使用的账号。这些账号常会成为黑客入侵系统的突破口,账号越多,黑客得到合法用户的权限的时机就越大。假如你的计算机账号自动增加,则可判定你被入侵了。(6)创立一个陷阱账号我们都知账号administrator是最有可能成为别人攻击的目的,它既不能删除也不能停用,但是它能够更名。利用这一点,我们可将其伪装成一普通用户,如改名为chineseboy,并创立一个名为administrator的本地账户,把它的权限设成最低,并加上一个超级复杂密码,我们可以以利用智能卡来代替密码。这可让那些黑客忙上一阵,并可借此发现它们的入侵企图。当然假如你所做的这些如被别人盗知,那你的服务器又会成了一个被藏有兵士的木马攻陷的特洛伊城了。(7)安装防火墙固然本文中上述的攻击方法都没有被防火墙拦截(可以能我检测时对方的防火墙没设好),但是设置好的一个防火墙对于一些大量的但是较为简单的攻击还是相当有效的。如天网防火墙,安装后进入自定义IP规则,进行设置,必须勾选的有(1)禁止互联网上的机器使
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 基于机器学习的垃圾邮件分类器核心案例课程设计
- 基于模拟退火车间调度设计思路课程设计
- 编红绳课程设计
- 基于NLP的情感分析实战指南课程设计
- 2025年反诈骗知识竞赛问答试题及答案
- 2025年射洪县数学三年级第二学期期中联考试题(含答案解析)
- 2026中国数字孪生技术应用市场前景及行业案例与战略规划报告
- 2026散装医疗器械行业监管趋势与投资潜力研究报告
- 2026无线充电技术对高频软磁材料性能要求演变分析报告
- 2026生物降解材料产业发展趋势及投资战略规划分析报告
- 2025-2026学年广东省中山市七年级(下)期末数学试卷(含答案)
- (2026年)过敏性休克抢救流程课件
- 地铁票务系统运维员岗位招聘考试试卷及答案
- 2026年秋季学期苏教版新版六年级上册科学教学计划含教学进度表
- 2025年黑龙江省种子检验员资格认证笔试题库及答案
- 《AI通识》学习资料-题库-温州市继续教育-一般公需课
- 2025-2026学年湖北省武汉市武昌区人教版三年级下册期末考试数学试题 含答案
- 云南省2026年普通高等学校面向中等职业学校毕业生招生考试答案
- 六年级上册人教版道德与法治学科教学计划
- 山东省2025山东中国海洋大学财务处会计人员招聘5人笔试历年参考题库典型考点附带答案详解
- 山河童声二声部合唱简谱
评论
0/150
提交评论