点评：windows网络安全介绍给大家看看。再次介绍网络攻击的常用方式




Windows网络安全
1。网络安全概念
网络安全的定义：对网络系统的硬件、软件和数据进行保护，不因意外或恶意的原因而损坏、修改或泄露。系统可以连续运行，网络服务不会终止。
1 >。网络安全涉及3个主要方面：
硬件安全：保证网络设备的安全，如网络中服务器、交换机、路由器等设备的安全。
软件和数据安全：即保证网络中的重要数据不被窃取和破坏，软件可以正常运行，不会被破坏。
系统正常运行：为了保证系统的正常运行，系统不能瘫痪和停止。
2的特征>。网络安全
机密性：防止未经授权的用户访问数据
完整性：数据在存储和传输过程中没有被修改
可用性：数据随时可用。
可控性：在传输过程中控制数据。
censorability：管理员可以跟踪用户行为
3的威胁>。网络安全
未经授权的访问：对相关数据的未授权访问
信息泄露或丢失：信息在传输过程中泄漏或丢失
数据完整性的破坏：在传输过程中修改数据
拒绝服务攻击：通过向服务器发送大量数据包并消耗服务器的资源，服务器无法提供服务。
利用网络传播计算机病毒
2。常见的网络攻击
端口扫描，安全漏洞攻击，口令入侵，木马程序，电子邮件攻击，Dos攻击
1 >。端口扫描：
通过端口扫描，我们可以知道扫描计算机打开哪些服务和端口，从而发现它的弱点。它可以手动扫描或通过端口扫描软件扫描。
2 >。端口扫描软件
superscan（集成扫描仪）
主要功能：
检查主机是否联机
IP地址和主机名之间的相互转换
通过TCP连接测试目标主机的服务
扫描指定范围的主机端口。
PortScanner（图形扫描仪软件）
它的速度更快，但功能相对简单。
漏洞扫描（无需安装绿色软件，支持中文）
针对指定IP地址段（或单机）的安全漏洞检测的多线程方法
支持插件功能，提供图形和命令行操作，扫描更全面。
3 >。安全漏洞攻击
安全漏洞是硬件、软件和协议在实现和安全策略方面的缺陷。安全漏洞的存在可以使攻击者在未经授权的情况下访问或销毁系统。
安全漏洞攻击实例：
（1）Windows 2000中文输入法漏洞是指在Windows 2000的最初版本，中文输入法安装在用户，所以它可以很容易地进入Windows 2000系统，获得管理员权限，并执行什么操作它，这是一个非常严重的漏洞。后来，微软推出了相应的补丁为了弥补漏洞。
（2）Windows远程桌面漏洞是在微软的远程桌面协议拒绝服务漏洞的存在（RDP协议）。远程攻击者可以发送特殊的RDP消息到受影响的系统，导致系统停止响应。此外，该漏洞可以使攻击者获得账户信息的远程桌面帮助进一步攻击。
（3）缓冲区溢出是一种非常普遍，非常危险的漏洞，广泛应用于各种系统和应用程序中存在的漏洞，可以导致程序运行失败，系统停机，系统重启等后果。缓冲区溢出是一个缓冲区溢出时，填充缓冲区中的数字的个数超过延迟区本身的能力当发生溢出，溢出的数据会覆盖在合法的数据，攻击者有时故意写超长数据缓冲和执行状态缓慢溢出攻击，从而影响了影子系统的正常运行。
（4）IIS中有很多漏洞。例如，FTP服务器堆栈溢出漏洞。当FTP服务器允许未经授权的用户登录并创建一个长而特殊的目录时，它将触发该漏洞，允许黑客执行程序或阻止攻击。
（5）SQL漏洞：例如，SQL注入漏洞，以便客户端可以向数据库服务器提交特殊代码，以便收集有关程序和服务的信息，以便获得所需的信息。
4 >。口令入侵
密码入侵是非法获取某些合法用户的口令和目标主机进入攻击的行为。
非法获取密码的方式：
通过网络监听访问口令
通过暴力获得密码
通过管理错误访问密码
5 >。木马程序
它隐藏在系统内部，从系统启动开始，连接和控制被感染的计算机而不需要用户的知识。
特洛伊木马由两部分组成：服务器端和客户端。
通用特洛伊木马程序：
BO2000
冰川
灰鸽子
6 >。电子邮件攻击
攻击者使用邮件炸弹软件或CGI程序向目的邮件发送大量重复的、无用的垃圾邮件，这样邮箱的用途就会爆炸，无法使用。
电子邮件攻击的形式：
邮件炸弹
邮件欺骗
7 > DoS攻击
DoS被称为拒绝服务攻击。它在短时间内向主机发送大量数据包，消耗主机资源，造成系统过载或系统瘫痪，拒绝正常用户访问。
拒绝服务攻击的类型：
攻击者从伪造的、不存在的IP地址发送连接请求。
攻击者占用所有可用会话，以防止正常的用户连接。
攻击者注入了大量的错误或特殊结构包收件人
DoS攻击的例子
泪滴
平的死亡
Smurf攻击
SYN溢出
分布式拒绝服务攻击