动态网站制作指南 [  QQ表情  ]
[ 投票调查 ]
[ 企业邮箱 ]
[ 网站空间 ]
网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
ASP源码 | .Net源码 | PHP源码 | JSP源码 | JAVA源码 | CGI源码 | VB源码 | C++源码 | Delphi源码 | PB源码 | VF源码 | 汇编 | 服务器
电脑书籍下载:程序设计书籍 | 数据库教程书籍 | 平面与多媒体书籍 | 网络通讯书籍 | 系统管理书籍 | 网络安全书籍 | 认证考试书籍
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络安全 > 黑客攻防教程
Tag:卡巴斯基,NOD32,诺顿,金山毒霸,瑞星,江民
文章搜索服务
邮件订阅
输入你的邮件地址,
你将不会错过任何关于:
[ 黑客攻防教程 ]的信息



本月文章推荐
.黑客的社会工程攻击新技术:机遇型.
.基础知识 XST攻击理论及手法讲解.
.Win 2000密码破解不完全指南.
.Foxmail账户入侵原理及防范方法.
.黑客种植木马新方法及防范策略.
.拒绝网络黑客 如何防御Sniffer攻.
.预防DDoS攻击的十项安全策略.
.黑客攻击的几种常用手法及防御技.
.服务器如何防范asp木马.
.纵横间谁能相抗 论常见的壳与加壳.
.防范Windows消息钩子的侵入.
.警惕黑客4种手段攻击无线局域网.
.利用下载漏洞对数据库发起网络上.
.黑客示范如何攻入Windows Vista系.
.如何突破TCP-IP过滤防火墙进入内.
.Agnitum Outpost Firewall Pro身.
.零时差攻击的危险性及特征.
.黑客必备技巧 谈黑客攻击前的试探.
.黑客又出手 解析新时代的网络攻击.
.网络钓鱼揭秘:钓鱼者的三种典型.

黑客又出手 解析新时代的网络攻击技术

发表日期:2007-12-28 |


  安全公司Finjan 软件副总裁Itzy Sabo说:“近几个月出现了一系列新时代的黑客攻击。” Finjan和其它安全公司正在面临新一代安全软件的更大挑战。

  新时代的攻击

  在病毒攻击的早期,计算机用户往往要与感染有活性病毒的媒介相互作用才能受到病毒的攻击。这些旧攻击技术往往凭借终端用户的疏忽而得手,比如,用户打开一个恶毒的附件,或接受一个畸形的ActiveX控件或一个有毒的Secure Sockets Layer (SSL)安全证书,从而招致感染其计算机和网络。

  可现在,终端用户无需做任何错事就可以被黑客捕捉。最近的一个研讨会将此称为“新时代网络攻击”。

  6月的Scob蠕虫的攻击给了一个暗示:新时代网络攻击已经来临。Scob蠕虫让黑客安装一个密码记载程序,来记录用户的个人信息,包括用户名、密码和信用卡帐号。

  Scob蠕虫在首轮攻击中,黑客采用了一个复杂的移

  这些攻击通过执行一系列的移

  这是一个非常复杂的攻击,传统的安全产品没有一个能侦察到它,更不用说反击它了。比如,冒称VBScript运行的病毒是针对微软IIS服务器的,可以给受害的Web服务器上的网页添加一个恶毒的javascript。

  阻止新的攻击

  大多数杀毒软件通常使用一种叫“签名(signature)”的技术,用来扫描包含有已知病毒行踪的文件和信息包。相反,现在出现的一些锋利无比的安全技术是采用的“行为(behavior)”战术,通过扫描文件和信息包来显示出可疑行为信号。这些可疑行为包括赠与一小段欺诈性的应用程序,来打开电子邮件地址册,并给每一个地址发送电子邮件。

  Sabo说:“真正的问题是如何能阻止这些病毒。补丁程序需要时间,因此,杀毒程序就是大多数人的惟一救星。”即使新一代病毒没有出现,旧的杀毒办法也不再可能保护好团体网络和个人电脑。

  他说:“传统杀毒软件不能防御恶毒的脚本,因为它不在签名数据库之列。”因这一小小原因,森严的防火墙就不再具备完整的防御功能。防火墙处理数据包时,就不能知道网页在做什么。

  黑客与杀毒商博弈

  Sabo说,当新的弱点被公布时,黑客与杀毒商就会进行一场竞技比赛。在病毒公布之后的第一紧急时段 D D几小时或几天里,是用户最轻易被感染的危险时期。混合攻击较单一攻击引发更多层面的威胁,又由于许多应用都要依靠ActiveX控件才能实现,因此,取消IE下的ActiveX控件功能将无济于事,失效的ActiveX控件也能导致额外的麻烦。

  善于捕杀已知病毒的杀毒软件必须建立第一道防线,然后再来分析原因,是因为它不在杀毒软件的签名数据库之列而被漏掉。再接着制定新的防御措施。Finjan的新防御措施是Vital Security(重大安全)。这是一个综合方案,包括URL过滤、垃圾邮件控制、内容过滤和SSL扫描。这能通过分析和监控活动内容的行为来搜查移

  更好的捕鼠器

  Finjan严正地强调,网络攻击的确存在。由于电子邮件过滤技术阻止了几乎所有的传统攻击,因此,黑客开始寻找新的攻击办法和新的攻击目标。黑客似乎已经找到了答案,那就是网络。这些新病毒是如此的危险,以致于他们不需用户做什么就可以感染上病毒。

  只有行为防御软件才能击退这些新病毒的攻击。目前,由于绝大多数的通用操作系统都存在这样的漏洞,因此,用户正处在一个非常不利的局面。然而,随着战争的升级,一定会有更多的杀毒厂商会将行为防御技术综合到他们的软件中,确保网络的安全

上一篇:黑客技术速成学习法 人气:5815
下一篇:黑客域名劫持攻击详细步骤 人气:1989
浏览全部黑客的内容 Dreamweaver插件下载 常用网页广告代码全集
  最新网站源码 最新软件下载
2008-7-19 Roclog v3.1.4 SP1
2008-7-19 马克斯CMS(Maxcms) v1.1 Build 0
2008-7-19 乐学LBBS无限级目录图片直读系统
2008-7-19 PHP在线考试系统PPExam v1.2.5
2008-7-19 APJE私服发布系统 v2.0
2008-7-19 寻觅图书管理系统 v1.12
2008-7-19 寻觅学校管理系统
2008-7-19 义乌网站目录baidu新闻订阅 v1.0
2008-7-19 牛仔IIS日志蜘蛛爬行记录分析器
2008-7-19 UltraEdit 简体中文增强版 14.10
2008-7-19 CentOS 5.2 i386 LiveCD
2008-7-19 Snapture多功能相机 v1.4
2008-7-19 iAcces中文输入法 v1.0Build016
2008-7-19 Cookbook烹饪秘籍 v2.5
2008-7-19 苹果专用DVD转换工具 v1.1.59汉化
2008-7-19 Modem修复软件ZiPhone修改版04.0
2008-7-19 AgileMessenger即时通讯工具美化
2008-7-19 Sketches画图软件 v0.7b6破解版


  发表评论
姓 名: 验证码:
内 容:
[ 汉字翻译拼音 ] [ 广告代码 ] [ 符号对照表 ] [ 进制转换 ] [ 经典小工具 ] [ 个税计算 ] [ 汉字简繁转换 ] [ 普通单位换算 ] [ 公制单位换算 ]
[ 生辰老黄历 ] [ 国内电话区号 ] [ 国家代码与域名缩写 ] [ 文字加密解密 ] [ 健康查询 ] [ 万年历 ] [ 手机号码查询 ] [ ip搜索 ] [ Google PR查询 ]
业务联系 | 广告刊登 | 频道合作 | 投稿荐稿 | 联系方式 | 加入收藏 | RSS订阅
Copyright © 2000-2008 www.knowsky.com All rights reserved | 网络实名:动态网站制作指南 | 沪ICP备05001343号
ホームページ制作 不動産検索システム 求人情報
防水工事·改修工事 フットサル大会 探偵