| |
攻擊級別三：遠程用戶獲得特權文件的讀寫權限
第三級別的攻擊能做到的不只是核實特定文件是否存在，而且還能讀寫這些文件。造成這種情況的原因是：Linux服務器配置中出現(xiàn)這樣一些弱點：即遠程用戶無需有效賬號就可以在服務器上執(zhí)行有限數量的命令。
密碼攻擊法是第三級別中的主要攻擊法，損壞密碼是最常見的攻擊方法。密碼破解是用以描述在使用或不使用工具的情況下滲透網絡、系統(tǒng)或資源以解鎖用密碼保護的資源的一個術語。用戶常常忽略他們的密碼，密碼政策很難得到實施。黑客有多種工具可以擊敗技術和社會所保護的密碼。主要包括：字典攻擊(Dictionaryattack)、混合攻擊(Hybridattack)、蠻力攻擊(Bruteforceattack)。一旦黑客擁有了用戶的密碼，他就有很多用戶的特權。密碼猜想是指手工進入普通密碼或通過編好程序的正本取得密碼。一些用戶選擇簡單的密碼—如生日、紀念日和配偶名字，卻并不遵循應使用字母、數字混合使用的規(guī)則。對黑客來說要猜出一串8個字生日數據不用花多長時間。
防范第三級別的攻擊的最好的防衛(wèi)方法便是嚴格控制進入特權，即使用有效的密碼。
主要包括密碼應當遵循字母、數字、大小寫(因為Linux對大小寫是有區(qū)分)混合使用的規(guī)則。
使用象“#”或“%”或“$”這樣的特殊字符也會添加復雜性。例如采用”countbak”一詞，在它后面添加“#$”(countbak#$)，這樣您就擁有了一個相當有效的密碼。
攻擊級別四：遠程用戶獲得根權限
第四攻擊級別是指那些決不應該發(fā)生的事發(fā)生了，這是致命的攻擊。表示攻擊者擁有Linux服務器的根、超級用戶或管理員許可權，可以讀、寫并執(zhí)行所有文件。換句話說，攻擊者具有對Linux服務器的全部控制權，可以在任何時刻都能夠完全關閉甚至毀滅此網絡。
攻擊級別四主要攻擊形式是TCP/IP連續(xù)偷竊，被動通道聽取和信息包攔截。TCP/IP連續(xù)偷竊，被動通道聽取和信息包攔截，是為進入網絡收集重要信息的方法，不像拒絕服務攻擊，這些方法有更多類似偷竊的性質，比較隱蔽不易被發(fā)現(xiàn)。一次成功的TCP/IP攻擊能讓黑客阻攔兩個團體之間的交易，提供中間人襲擊的良好機會，然后黑客會在不被受害者注意的情況下控制一方或雙方的交易。通過被動竊聽，黑客會操縱和登記信息，把文件送達，也會從目標系統(tǒng)上所有可通過的通道找到可通過的致命要害。黑客會尋找聯(lián)機和密碼的結合點，認出申請合法的通道。信息包攔截是指在目標系統(tǒng)約束一個活躍的聽者程序以攔截和更改所有的或特別的信息的地址。信息可被改送到非法系統(tǒng)閱讀，然后不加改變地送回給黑客。
TCP/IP連續(xù)偷竊實際就是網絡嗅探，注意如果您確信有人接了嗅探器到自己的網絡上，可以去找一些進行驗證的工具。這種工具稱為時域反射計量器(TimeDomainReflectometer，TDR)。TDR對電磁波的傳播和變化進行測量。將一個TDR連接到網絡上，能夠檢測到未授權的獲取網絡數據的設備。不過很多中小公司沒有這種價格昂貴的工具。對于防范嗅探器的攻擊最好的方法是：
1、安全的拓撲結構。嗅探器只能在當前網絡段上進行數據捕獲。這就意味著，將網絡分段工作進行得越細，嗅探器能夠收集的信息就越少。
2、會話加密。不用特別地擔心數據被嗅探，而是要想辦法使得嗅探器不認識嗅探到的數據。這種方法的優(yōu)點是明顯的：即使攻擊者嗅探到了數據，這些數據對他也是沒有用的。
特別提示：應對攻擊的反擊措施
對于超過第二級別的攻擊您就要特別注意了。因為它們可以不斷的提升攻擊級別，以滲透Linux服務器。此時，我們可以采取的反擊措施有：
首先備份重要的企業(yè)關鍵數據。
改變系統(tǒng)中所有口令，通知用戶找系統(tǒng)管理員得到新口令。
隔離該網絡網段使攻擊行為僅出現(xiàn)在一個小范圍內。
允許行為繼續(xù)進行。如有可能，不要急于把攻擊者趕出系統(tǒng)，為下一步作準備。
記錄所有行為，收集證據。這些證據包括：系統(tǒng)登錄文件、應用登錄文件、AAA(Authentication、Authorization、Accounting，認證、授權、計費)登錄文件，RADIUS(RemoteAuthenticationDial-InUserService)登錄，網絡單元登錄(NetworkElementLogs)、防火墻登錄、HIDS(Host-baseIDS，基于主機的入侵檢測系統(tǒng))事件、NIDS(網絡入侵檢測系統(tǒng))事件、磁盤驅動器、隱含文件等。收集證據時要注意：在移動或拆卸任何設備之前都要拍照；在調查中要遵循兩人法則，在信息收集中要至少有兩個人，以防止篡改信息；應記錄所采取的所有步驟以及對配置設置的任何改變，要把這些記錄保存在安全的地方。檢查系統(tǒng)所有目錄的存取許可，檢測Permslist是否被修改過。
進行各種嘗試(使用網絡的不同部分)以識別出攻擊源。
為了使用法律武器打擊犯罪行為，必須保留證據，而形成證據需要時間。為了做到這一點，必須忍受攻擊的沖擊(雖然可以制定一些安全措施來確保攻擊不損害網絡)。對此情形，我們不但要采取一些法律手段，而且還要至少請一家有權威的安全公司協(xié)助阻止這種犯罪。這類操作的最重要特點就是取得犯罪的證據、并查找犯罪者的地址，提供所擁有的日志。對于所搜集到的證據，應進行有效地保存。在開始時制作兩份，一個用于評估證據，另一個用于法律驗證。
找到系統(tǒng)漏洞后設法堵住漏洞，并進行自我攻擊測試。
網絡安全已經不僅僅是技術問題，而是一個社會問題。企業(yè)應當提高對網絡安全重視，如果一味地只依靠技術工具，那就會越來越被動；只有發(fā)揮社會和法律方面打擊網絡犯罪，才能更加有效。我國對于打擊網絡犯罪已經有了明確的司法解釋，遺憾的是大多數企業(yè)只重視技術環(huán)節(jié)的作用而忽略法律、社會因素，這也是本文的寫作目的。
了解了對Linux服務器的四種入侵級別，你才能更好的應用Linux去上網。 |
|
|
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
