| 网络安全是一个流行的话题，有关这方面的书籍几乎不用介绍。大约十年以前，大多数人并不知道什么是Internet或电子邮件，再早一些时候，大多数家庭和办公室也没有计算机，一些人甚至在怀疑计算机与网络的用处。但是世界变化得太快了，当在写这篇简介的时候，感觉到网络世界的繁荣景象，就像是在迪斯尼世界中一样。十年前我们认为是科幻小说里才会有的东西现在不仅已变成了现实，而且已深入到了我们的生活之中。现在真正是计算机网络的时代了！
|
| Eric Cole曾是美国中央情报局的雇员，现为SANS（系统管理、网络互联和安全研究机构）的高级发言人。他拥有纽约技术学院的理科学士和理科硕士学位，现在正在攻读网络安全博士学位，专攻入侵检测与隐蔽技术。Eric Cole在信息安全的诸多方面都有着广泛的经验，其中包括加密技术、隐蔽技术、入侵检测、NT安全、UNIX安全、TCP/IP和网络安全、因特网安全、路由器安全、安全评估、渗透试验、防火墙、安全的Web事务处理、电子商务、SSL、IPSEC以及信息战等。他是SANS的高级讲师，开设了多门课程，同时针对不同的课题做过系列演讲。Eric Cole还在纽约技术学院教学，同时担任乔治镇大学的助教。他还创办了Teligent公司，并兼任该公司安全部门的领导。 |
| 第1章 简介 1
1.1 进行攻击的黄金时期 1 1.2 问题的严重程度 2 1.2.1 总的趋势 3 1.2.2 为什么问题变得如此严重 7 1.3 公司正在做什么 9 1.3.1 零忍耐 9 1.3.2 侥幸的安全意识 10 1.3.3 试着修复已经建立起来的系统 10 1.3.4 过于重视或者极不重视 11 1.4 公司现在应该做些什么 11 1.4.1 预防和检测投资 11 1.4.2 给予监测技术更多的关注 12 1.4.3 注意对员工的培训 14 1.5 深度防御 14 1.6 本书的目的 14 1.7 合法的使用 15 1.8 本书的内容 15 1.9 小结 16 第2章 攻击目的和方法 17 2.1 什么是攻击行为 17 2.2 攻击的步骤 18 2.2.1 被动的侦察 19 2.2.2 主动的侦察 20 2.2.3 入侵系统 21 2.2.4 上传程序 24 2.2.5 下载数据 24 2.2.6 保持访问 24 2.2.7 隐藏踪迹 25 2.3 攻击的种类 26 2.4 入侵行为的种类 27 2.4.1 在Internet上 27 2.4.2 在局域网上 29 2.4.3 本地 33 2.4.4 离线 35 2.5 攻击者进入的途径 37 2.5.1 端口 37 2.5.2 服务 39 2.5.3 第三方软件 40 2.5.4 操作系统 41 2.5.5 口令 42 2.5.6 社会工程 42 2.5.7 特洛伊木马 43 2.5.8 推论引导 43 2.5.9 秘密通道 43 2.6 攻击者想要达到的目标 44 2.6.1 机密性 44 2.6.2 完整性 45 2.6.3 可用性 45 2.7 小结 45 第3章 信息搜集 46 3.1 信息搜集的步骤 46 3.1.1 找到初始信息 47 3.1.2 找到网络的地址范围 52 3.1.3 找到活动的机器 57 3.1.4 找到开放端口和入口点 59 3.1.5 弄清操作系统 62 3.1.6 弄清每个端口运行的服务 64 3.1.7 画出网络图 65 3.2 信息搜集总结 67 3.3 实际应用 67 3.3.1 Whois 68 3.3.2 Nslookup 69 3.3.3 ARIN Web Search 70 3.3.4 Traceroute 71 3.3.5 Ping 73 3.3.6 绘制网络图 75 3.3.7 端口扫描和指纹鉴别 75 3.3.8 攻击系统 77 3.4 小结 77 第4章 欺骗 78 4.1 欺骗的理由 78 4.2 欺骗的类型 78 4.2.1 IP 欺骗 79 4.2.2 电子邮件欺骗 87 4.2.3 Web 欺骗 92 4.2.4 非技术欺骗 104 4.3 小结 108 第5章 会话劫持 109 5.1 欺骗和劫持 109 5.2 会话劫持的种类 110 5.3 TCP/IP 概念 111 5.3.1 TCP 111 5.4 会话劫持的细节 113 5.4.1 发现目标 114 5.4.2 执行顺序预测 114 5.4.3 寻找一个动态的会话 116 5.4.4 猜测序列号 116 5.4.5 使对方下线 116 5.4.6 接管会话 117 5.5 ACK 风暴 117 5.6 会话劫持攻击的程序 117 5.6.1 Juggernaut 118 5.6.2 Hunt 127 5.6.3 TTY Watcher 133 5.6.4 IP Watcher 134 5.7 劫持攻击的危害 134 5.7.1 大多数计算机都易受攻击 135 5.7.2 没有较成功的防范措施 135 5.7.3 劫持攻击非常简单 135 5.7.4 劫持攻击非常危险 135 5.7.5 大多数反劫持攻击方法都不起作用 136 5.8 会话劫持攻击的防范措施 136 5.8.1 进行加密 136 5.8.2 使用安全协议 137 5.8.3 限制引入连接 137 5.8.4 减少远端连入 137 5.8.5 拥有完善的认证措施 137 5.9 小结 137 第6章 拒绝服务攻击 139 6.1 拒绝服务攻击的概念 139 6.1.1 拒绝服务攻击的类型 139 6.2 分布式拒绝服务攻击的概念 140 6.3 难以防范的原因 141 6.4 拒绝服务攻击类型 142 6.4.1 Ping of Death 142 6.4.2 SSPing 145 6.4.3 Land攻击 147 6.4.4 Smurf 149 6.4.5 SYN Flood 152 6.4.6 CPU Hog 155 6.4.7 Win Nuke 157 6.4.8 RPC Locator 160 6.4.9 Jolt2 163 6.4.10 Bubonic 168 6.4.11 Microsoft不完整TCP/IP数据包的脆弱性 172 6.4.12 HP Openview节点管理器SNMP DOS的脆弱性 172 6.4.13 NetScreen防火墙DOS的脆弱性 173 6.4.14 Checkpoint防火墙DOS的脆弱性 174 6.5 DOS攻击工具 175 6.5.1 Targa 175 6.6 DDOS攻击工具 176 6.6.1 TFN2K 177 6.6.2 Trinoo 179 6.6.3 Stacheldraht 181 6.7 防范拒绝服务攻击 181 6.7.1 有效完善的设计 182 6.7.2 带宽限制 182 6.7.3 及时给系统安装补丁 182 6.7.4 运行尽可能少的服务 182 6.7.5 只允许必要的通信 183 6.7.6 封锁敌意IP地址 183 6.8 防范分布式拒绝服务攻击 183 6.8.1 保持网络安全 184 6.8.2 安装入侵检测系统 184 6.8.3 使用扫描工具 185 6.8.4 运行Zombie工具 186 6.9 小结 186 第7章 缓冲区溢出攻击 187 7.1 缓冲区溢出攻击的概念 187 7.2 缓冲区溢出的细节 188 7.3 缓冲区溢出攻击类型 190 7.4 存在大量易受攻击程序的原因 190 7.5 缓冲区溢出样例 191 7.6 如何保护例子程序 191 7.7 十种缓冲区溢出攻击 192 7.7.1 NetMeeting缓冲区溢出 192 7.7.2 Outlook缓冲区溢出 196 7.7.3 Linuxconf缓冲区溢出 200 7.7.4 ToolTalk缓冲区溢出 204 7.7.5 IMAPD缓冲区溢出 206 7.7.6 AOL Instant Messenger缓冲区溢出 209 7.7.7 AOL Instant Messenger BuddyIcon缓冲区溢出 210 7.7.8 Microsoft Windows 2000 ActiveX控件缓冲区溢出 211 7.7.9 IIS 4.0/5.0 Phone Book服务器缓冲区溢出 212 7.7.10 SQL Server 2000 扩展存储程序缓冲区溢出 214 7.8 防范缓冲区溢出攻击 217 7.8.1 关闭端口或服务 217 7.8.2 安装厂商的补丁 217 7.8.3 在防火墙上过滤特殊通信 218 7.8.4 检查关键程序 218 7.8.5 以需要的最少权限运行软件 218 7.9 小结 218 第8章 口令安全 219 8.1 典型攻击 219 8.2 口令现状 220 8.3 口令的历史 221 8.4 口令的未来 222 8.5 口令管理 224 8.5.1 口令的必要性 224 8.5.2 口令策略的必要性 225 8.5.3 强口令的概念 225 8.5.4 选取强口令的方法 226 8.5.5 保护口令的方法 226 8.6 口令攻击 229 8.6.1 口令破解的概念 229 8.6.2 口令破解的重要性 231 8.6.3 口令攻击的类型 233 8.6.4 其他攻击类型 235 8.7 小结 236 第9章 Microsoft NT 口令破解 238 9.1 NT中口令的存放 238 9.2 破解NT口令的方法 239 9.3 所有的口令都能破解 239 9.3.1 LAN 管理器哈希 239 9.3.2 没有添加成分 240 9.4 NT口令破解程序 241 9.4.1 L0phcrack 241 9.4.2 NTSweep 251 9.4.3 NTCrack 253 9.4.4 PWDump2 254 9.5 比较 254 9.6 提取口令哈希 255 9.7 预防NT 口令破解 255 9.7.1 禁用 LAN 管理器认证 256 9.7.2 贯彻强口令 258 9.7.3 拥有强口令策略 259 9.7.4 使用SYSKEY 260 9.7.5 使用一次性口令 261 9.7.6 使用生物技术 261 9.7.7 审计关键文件访问 262 9.7.8 搜索破解工具 262 9.7.9 保存活动账号清单 262 9.7.10 限制拥有域管理员权限的用户 262 9.8 小结 263 第10章 UNIX口令破解 264 10.1 UNIX中口令的存放 264 10.1.1 Shadow文件 266 10.2 UNIX加密口令的方法 267 10.3 UNIX 口令破解程序 269 10.3.1 Crack 269 10.3.2 John the Ripper 277 10.3.3 XIT 281 10.3.4 Slurpie 283 10.4 比较 285 10.5 防止 UNIX口令破解 287 10.5.1 采用强口令策略 287 10.5.2 使用Shadow文件 288 10.5.3 使用一次性口令 288 10.5.4 使用生物技术 289 10.5.5 使用Passwd+以实现强口令 289 10.5.6 审计关键文件访问 290 10.5.7 扫描破解工具 290 10.5.8 保存活动账号清单 290 10.5.9 限制拥有根权限的用户 290 10.6 小结 290 第11章 Microsoft NT基础 291 11.1 NT安全概述 291 11.2 源代码可用性 292 11.3 NT基础 293 11.3.1 NT 的组织方式 294 11.3.2 物理安全 295 11.3.3 注册表 295 11.3.4 运行的服务 299 11.3.5 账号管理 300 11.3.6 网络设置 300 11.3.7 审计 303 11.3.8 NetBIOS 306 11.3.9 服务包 307 11.3.10 资源工具箱 307 11.3.11 系统增强指导 312 11.4 小结 312 第12章 NT攻击 313 12.1 NT攻击工具 313 12.1.1 GetAdmin 314 12.1.2 SecHole 317 12.1.3 Red Button 320 12.1.4 Microsoft IIS中的RDS 安全漏洞 322 12.1.5 Microsoft Shares 327 12.1.6 Legion 332 12.1.7 相对Shell路径弱点 345 12.1.8 使用ODBC数据源工具拦截NT DSN 348 12.1.9 Winfreeze 354 12.1.10 Microsoft Windows媒体播放器JavaScript URL弱点 355 12.1.11 Microsoft Internet Explorer Mstask.exe CPU占用弱点 356 12.1.12 Microsoft MSHTML.DLL 崩溃弱点 357 12.1.13 2001 IIS 5.0 允许文件浏览 358 12.1.14 媒体播放器7和IE Java弱点 358 12.1.15 IE 5.x/Outlook 允许执行任何程序 360 12.1.16 IIS 5.0允许执行任何网站服务器命令 361 12.1.17 Microsoft WINS域控制器欺骗弱点 362 12.2 小结 363 第13章 UNIX基础 364 13.1 Linux 364 13.2 UNIX的弱点 364 13.2.1 示例脚本 365 13.2.2 无关软件 366 13.2.3 开放端口 366 13.2.4 未打补丁的系统 366 13.3 UNIX基础 367 13.3.1 重要命令 367 13.3.2 文件许可 368 13.3.3 Inetd 369 13.3.4 Netstat 371 13.3.5 Tripwire 371 13.3.6 TCP Wrappers 372 13.3.7 Lsof 372 13.3.8 Suid 373 13.4 小结 373 第14章 UNIX攻击 374 14.1 UNIX攻击 374 14.1.1 Aglimpse 374 14.1.2 Campas 378 14.1.3 NetPR 380 14.1.4 DTprintinfo 389 14.1.5 Sadmind攻击 397 14.1.6 XWindows 402 14.1.7 Solaris Catman Race Condition漏洞 412 14.1.8 Multiple Linux Vendor RPC.STATD攻击 412 14.2 小结 414 第15章 保留访问权限 415 15.1 后门和特洛伊木马程序 416 15.1.1 QAZ 417 15.1.2 后门监听代理 417 15.2 Rootkit 418 15.2.1 文件级Rootkit 419 15.2.2 内核级Rootkit 420 15.2.3 NT Rootkit 420 15.2.4 UNIX Rootkit 421 15.3 NT后门 423 15.3.1 Brown Orifice攻击 423 15.3.2 Donald Dick 1.55 428 15.3.3 SubSeven 435 15.3.4 Back Orifice 443 15.3.5 包装程序 445 15.4 小结 445 第16章 隐藏踪迹 447 16.1 隐藏攻击踪迹的方法 447 16.1.1 日志文件 448 16.1.2 文件信息 460 16.1.3 附加文件 462 16.1.4 隐藏网络上的踪迹 463 16.2 小结 465 第17章 其他类型的攻击 466 17.1 Bind 8.2 NXT攻击 466 17.1.1 攻击细节 466 17.1.2 协议描述 466 17.1.3 变种描述 467 17.1.4 攻击原理 467 17.1.5 使用方法 468 17.1.6 攻击特征 469 17.1.7 防范措施 471 17.1.8 源代码/伪代码 471 17.2 Cookie攻击 471 17.2.1 攻击细节 472 17.2.2 CGI协议描述 472 17.2.3 CGI协议工作原理 472 17.2.4 CGI协议弱点 472 17.2.5 Cookie协议描述 472 17.2.6 Cookie协议工作原理 473 17.2.7 Cookie协议弱点 473 17.2.8 攻击原理 473 17.2.9 成功原因 473 17.2.10 攻击图解 474 17.2.11 攻击特征 474 17.2.12 怎样防止攻击 475 17.2.13 防范措施 475 17.2.14 源代码/伪代码 475 17.3 SNMP 团体字符串 479 17.3.1 攻击细节 479 17.3.2 协议描述 479 17.3.3 历史回溯 479 17.3.4 SNMP结构 480 17.3.5 SNMP消息 480 17.3.6 SNMP验证 482 17.3.7 攻击原理 482 17.3.8 使用方法 482 17.3.9 攻击特征 487 17.3.10 防范措施 487 17.3.11 攻击图解 488 17.3.12 源代码/伪代码 488 17.3.13 脆弱的设备 489 17.3.14 附加信息 489 17.4 Sniffing与Dsniff 490 17.4.1 攻击细节 490 17.4.2 协议描述 490 17.4.3 攻击变种 490 17.4.4 回顾 491 17.4.5 详细描述 491 17.4.6 使用Dsniff及其应用 492 17.4.7 进行攻击 494 17.4.8 攻击特征 495 17.4.9 防范措施 495 17.4.10 源代码/伪代码 496 17.4.11 附加信息 496 17.5 PGP ADK攻击 496 17.5.1 攻击细节 496 17.5.2 协议描述 497 17.5.3 攻击原理 498 17.5.4 攻击图解 504 17.5.5 使用方法 504 17.5.6 攻击特征 507 17.5.7 防范措施 509 17.5.8 附加信息 510 17.6 Cisco IOS口令脆弱性 510 17.6.1 攻击细节 510 17.6.2 Cisco IOS的概念 510 17.6.3 Cisco IOS口令的不同种类 511 17.6.4 攻击原理 512 17.6.5 使用方法 515 17.6.6 攻击特征 516 17.6.7 防范措施 516 17.6.8 源代码/伪代码 517 17.6.9 附加信息 518 17.7 针对密钥交换的Man-in-the-Middle攻击 518 17.7.1 攻击细节 518 17.7.2 回顾 519 17.7.3 协议描述 519 17.7.4 基本注意事项 520 17.7.5 Otway-Rees密钥交换协议规范 520 17.7.6 攻击原理 522 17.7.7 变种描述 523 17.7.8 使用方法 524 17.7.9 攻击特征 525 17.7.10 防范Otway-Rees密钥交换协议攻击的措施 526 17.7.11 源代码 527 17.7.12 伪代码 527 17.7.13 附加信息 528 17.8 HTTP Tunnel攻击 528 17.8.1 攻击细节 528 17.8.2 协议描述 528 17.8.3 攻击机制 530 17.8.4 实施攻击 530 17.8.5 攻击特征 530 17.8.6 建议 531 17.8.7 附加信息 531 17.9 小结 531 第18章 SANS十大漏洞 533 18.1 SANS列出的十种漏洞 533 18.1.1 BIND漏洞会使Root权限被马上攻克 534 18.1.2 脆弱的CGI程序和程序扩展 535 18.1.3 远程过程调用漏洞 537 18.1.4 RDS安全漏洞 538 18.1.5 Sendmail缓冲区溢出漏洞 538 18.1.6 Sadmind和Mountd 539 18.1.7 基于NetBIOS的全局文件共享和不适当信息共享 540 18.1.8 无口令或口令脆弱的User ID，特别是root/管理员 541 18.1.9 IMAP和POP缓冲区溢出漏洞或不正确设置 542 18.1.10 设为Public和Private的默认SNMP团体字符串 543 18.1.11 附：Internet Exporer和Office 2000中的诸多脚本漏洞 543 18.2 经常被探测的端口 544 18.3 根据SANS Top 10列表来判断脆弱性 545 18.4 小结 546 第19章 回顾 547 19.1 攻击详述 547 19.1.1 场景1——Rogue调制解调器 548 19.1.2 场景2——社会工程 549 19.1.3 场景3——安全的物理破坏 549 19.1.4 场景4——攻击NT 550 19.1.5 场景5——攻击UNIX 550 19.2 小结 551 第20章 总结 552 20.1 安全不容忽视 552 20.2 保护站点的一般技巧 553 20.2.1 最少权限原则 555 20.2.2 了解系统运行的程序 555 20.2.3 防范是目标，探测是必须 555 20.2.4 安装最新的补丁 556 20.2.5 定期的系统检测 556 20.3 情况越来越糟 556 20.4 未来尚未可知 557 20.4.1 安全破坏会增加 557 20.4.2 重大安全事件发生的必然性 557 20.4.3 厂商会生产安全的产品 559 20.4.4 公司会以安全为重点 560 20.4.5 我们将会拥有一个安全的世界 560 20.5 小结 560 附录A 参考资料 561 |
内容加载中，请稍后...
商品评论（0条）