大纲课件v30cisp0208安全攻击与防护_第1页
大纲课件v30cisp0208安全攻击与防护_第2页
大纲课件v30cisp0208安全攻击与防护_第3页
大纲课件v30cisp0208安全攻击与防护_第4页
大纲课件v30cisp0208安全攻击与防护_第5页
已阅读5页，还剩78页未读， 继续免费阅读

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

机

常见与防范 2 3 4 5 6 7 的

Howtowebsite!doc+website8 Whois DNS9 与IP查询─来查询名称和IP之间的

库 CiscoAuditing ShadowSecurityInternetSecurityGFIIBMAcunetixWeb ISSDatabase 修改默认配置（旗标、端口等 理解SYNFlood、UDPFlood、 :

ID:cisppsw:123456Ok,youcanloginin n 人性的弱点（RobertB

学即可 · 所

者 （Spoofing）是指通过源于可信任Bo,I’mCA （IP （ARP （DNS

B SYN

C 物理地

Who’sIPis

MACaa:aa:aa:aa:aais

Who’sIPis

ooo

MACcc:cc:cc:cc:ccisIPMAC

? ?

?

Other

S? (DenialofService)，顾名思义就 SYNUDPof

SYN理解SYNFlood需要的基础知识：建立TCP连接的 SYN

o,I’m(syn+ack)I’m

I’m

o,I’m o,I’m

?I’mwaiting……I’mUDP利用系统服务形成流量（Echo PSHSYNPSHPSHPSH1:1024……PSHPSHPSHPSH

agent 缓冲区溢出利用编写不够严谨的程序，通过向程 国

ESP（栈顶）、EBP（栈底）、（返回地址#include<stdio.h>intmain(){charprintf("Pleaseinputyourname:");printf("younameis:%s!",name);return0;}0x616161，0x61是aASCII

Windows2000.idq缓冲区溢 SQL注入（SQLInjection）：程序员在编写代码的时候，没有对用户输入数据的进行判断，

13

2123’or

Select*fromtablewh d 由 的输入方，使得查询语句返 Select*fom user=‘adminandpwd=‘123’or‘1=1’ OLEDBProviderforODBCDrivers错误'80040e14'[ Driver]字符串的语法错误在查'id=772'' ynews.asp，行 And(updateusersetpasswd=‘123’whereSelect*from表名where字段=’49’Andupdateusersetpasswd=‘123whereupdateusersetpasswd=‘123’ 部署防SQL注入系统或 （CrossSiteScripting，CSS）是由于 登登

者 session 普通账号 设置 例如

（确

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论