132. 商務(wù)網(wǎng)站安全與控制
5.2.4 網(wǎng)絡(luò)軟件和網(wǎng)絡(luò)服務(wù)的漏洞 便可以提供許多關(guān)于
1. Finger的漏洞。在TCP/P協(xié)議中， Finger程序只需一用文此信息進(jìn)行字典攻擊。 主機(jī)的信息，比如誰正在登錄、登錄時間和登錄地點等。“黑客同以 上的軟 軟件，而不正確的配置
2.匿名FTP。匿名FTP允許任何網(wǎng)絡(luò)用戶通過FTP訪問系統(tǒng) 亥具有可工作的 1 Shell所以它 將嚴(yán)重威脅系統(tǒng)的安全FTP雖然是一個合法的賬戶，但它不應(yīng) Ftp:/home/ftp/bin/ 在主機(jī)的Passwd文件中的賬戶信息應(yīng)是: ftp:*: 400: 400: Anonymous 的權(quán)限是11；~ ftp/etc/的 false，還應(yīng)該保證Ftp 的主目錄權(quán)限為0555；~ ftp/bin、~ ftp/etc |系統(tǒng)的用戶都不應(yīng)該具有 權(quán)限是444；/s/spool/mail/ftp的權(quán)限是0400。任何以Ftp 登錄到 錄內(nèi)設(shè)置“特洛依術(shù)馬”來 創(chuàng)建文件和目錄的權(quán)限，因為黑客完全可以在一個具有寫權(quán)限的 文樣存在讓用戶破壞系統(tǒng) 進(jìn)行攻擊。首先，多數(shù)FTP服務(wù)器可以用Anonymous用戶名登錄， +及磁盤空間。 和文件的可能:其次，上載的軟件可能有破壞性，大量上載的文件會耗費機(jī)時 信息的 .建立匿 名服務(wù)器時，應(yīng)當(dāng)確保用戶不能訪問系統(tǒng)的重要部分.尤其是包含系統(tǒng)配置 文件目錄。注意不要上用戶獲得SHELL級的用戶訪問權(quán)限，因為普通文件傳輸協(xié)議( TFTP 支持無認(rèn)證操作，應(yīng)屏蔽掉。 FTp服務(wù)允許客戶將文件從一個機(jī)器復(fù)制到另一個機(jī)器 ，客戶端一般需要驗證。FTP有
安全漏洞是人所共知的，而且現(xiàn)在的FTP正變得非常復(fù)雜和難于理解，功能也不斷增強(qiáng)。比 如，F(xiàn)TP系統(tǒng)的一個主要安全漏洞是它可以被黑客騙取某個用戶的 的權(quán)限，而黑客實際上是以 公共賬戶方式登錄的。
FTP服務(wù)器的目錄權(quán)限是很重要的，一旦侵人，第一件事就是看是否是可寫目錄。如果 可以，他便會把包含其名字和當(dāng)前機(jī)器的. rhosts文件放到該目錄下。由于該目錄通常是ftp 用戶(ftpd)的主目錄，于是一個可以進(jìn)人系統(tǒng)的遠(yuǎn)程登錄就大功告成了。
TFTP是一個相當(dāng)危險的文件傳輸服務(wù)，由于它根本不作登錄與控制審查，任何人可以通 過該命令取走服務(wù)器上的具有讀權(quán)限的文件。
3.遠(yuǎn)程登錄。在網(wǎng)絡(luò)上運行諸如rlogin、rcprexec等遠(yuǎn)程命令時，由于要跨越一些網(wǎng)絡(luò)的 傳輸口令，而TCP/IP對所傳輸?shù)男畔⒂植贿M(jìn)行加密，所以，網(wǎng)絡(luò)黑客只要在所攻擊的目標(biāo)主 機(jī)的IP包所經(jīng)過的一條路由上運行“嗅探器”的程序，就可以截取目標(biāo)口令。小面:
TELNET的最大安全問題是客戶登錄到服務(wù)器的時候用的明文傳輸，那么登錄的用戶名 和口令易被監(jiān)聽到。
4.不安全的網(wǎng)絡(luò)服務(wù)。在TCP/IP網(wǎng)絡(luò)中，echo、systat、netstat、bootp、udp、tftp、link、 supdup .sunprc、news .sump、xdmcp exec login .shell、printer biff who .syslog、uucp .route、open-
win. NFS.XII等服務(wù)被認(rèn)為是不安全的，尤其是那些依賴于人工呼叫包的UDP的服務(wù)?？?5.電子郵件。電子郵件E- mail是當(dāng)今網(wǎng)絡(luò)上使用最多的一項服務(wù)，對于網(wǎng)絡(luò)用戶，最擔(dān) 心的莫過于電子郵件的安全和保密。
在計算機(jī)網(wǎng)絡(luò)中最容易被竊的就是電子郵件的信息。電子郵件所經(jīng)過的傳輸過程是這樣 為:首先在電子郵件SMTP服務(wù)器上，將使用者的電子郵件“打包”，然后轉(zhuǎn)化成一組組的二進(jìn) 時代碼，以便于網(wǎng)絡(luò)傳輸；由于電子郵件服務(wù)器主機(jī)與收信人的電子郵件服務(wù)器主機(jī)并不一定
第5章 電子商務(wù)基礎(chǔ) 133 是直接連接在一起的，其中必然要經(jīng)過許名 到線路暢通，才會沿最佳路徑向會心許多網(wǎng)絡(luò)主機(jī)轉(zhuǎn)發(fā)，在每個節(jié)點郵件將被臨時存貯，直
個主機(jī)節(jié) i點傳送，而每經(jīng)過一個節(jié)點就多了一次被截取的 另外，最簡單的偷 竊電子郵件的手
電子郵件給網(wǎng)絡(luò)所帶來的另 段就是 偷取網(wǎng)絡(luò)用戶的用戶密碼。
之外，電子郵件所附帶的文檔如 個安全問題是E- mail計算機(jī)病毒。目前，除“蠕蟲”病毒 件，就極可能帶有病毒。 Lotus、Excel電子數(shù)據(jù)表文件，特別是Miroot的Word文 (1)在UNIX平臺上常 用的郵件
別名和郵件列表的功能。 這個程序通常以Roo賬號來運行，這也就存在著潛在的危險。這個 牛服務(wù)器是sendmailo sendmail支持郵件隊列、重寫信頭、
特點如果被攻擊者利用，他就可以進(jìn) 行更多的破壞活動，不僅僅只是刪除用戶的郵件。年啊 (2)電子郵件的最普遍的問題 是角色欺騙。不能相信電子郵件上的地址，因為發(fā)送者可以 偽造一個假的地址，或在傳送 過程 中修改題頭，或發(fā)送者直接連接到目標(biāo)主機(jī)的 SMTP 端口， 自己，發(fā)送郵件。
看或修改。題頭可以被竄改，用來隱藏真 (3)分外，電子郵件的題頭和內(nèi)容是用明文傳送的所以內(nèi)容在傳選過程中可能被他人偷 真實的發(fā)送者，或把信息轉(zhuǎn)發(fā)到別處。電子郵件炸彈是 一種基于電子郵件的攻擊形式，被攻 攻擊主機(jī)被電子郵件所淹沒直到系統(tǒng)崩潰。電子郵件炸彈 可以造成服務(wù)器拒絕服務(wù)或整個系統(tǒng)崩潰。
換代，其功能和安全性日趨完善。但是UNIX系統(tǒng)還存在許多漏洞。 6.操作系統(tǒng)的安全漏洞。國內(nèi)網(wǎng)絡(luò)主機(jī)一般以UNIX為操作系 系統(tǒng)。 UNIX歷經(jīng)幾次更新
安全保護(hù)帶來了很大的隱患。曾有人在Itemet上選擇了幾個網(wǎng)點，用字典攻擊法在給出用 7.日令設(shè)置的隱患。當(dāng)前，網(wǎng)絡(luò)用戶中謹(jǐn)慎設(shè)置口令的用戶很少。這對計算機(jī)內(nèi)信息的 戶名的條件下，測出70%的用戶口令只用了30多分鐘，80%用了兩小時，83%用了48小時。 目前常見的不安全口令包括以下幾種:
(1)用“姓名+數(shù)字”作口令，許多用戶用自已或與自己有關(guān)的人的姓名再加上其中某人的 生日等作口令；
身(2)用單個常用的單詞或操作系統(tǒng)(如DOS等)的命令作口令；則都承臨微源制 合t (3)多個主機(jī)用同一個口令，將導(dǎo)致一個主機(jī)口令被竊會影響多臺主機(jī)的安全； 蛋(4)只使用一些小寫字母作為口令，這樣使字典攻擊法攻破的概率大增。
8.Www服務(wù)的安全問題。Web瀏覽器和服務(wù)器都難以保證安全。因為Web瀏覽器比 FTP更易于傳送和執(zhí)行正常的程序，所以它也更易于傳送和執(zhí)行病毒程序。我們見到的一個 公開報道的Web服務(wù)的一個安全漏洞是:表單(FORM)總的隱藏字段(HIDDEN)是用于向 CGI程序傳送測覽器不可見的信息的，程序員往往通過它來傳遞一-些秘密的信息，但是事實上 它并不是真正隱藏的。因為它是表單的路徑允許的特性，所以不受防火墻的保護(hù)。時與的事 另一個漏洞是，瀏覽器IE與Navigator 在處理從用戶到節(jié)點信息的方式上，在通過Web 進(jìn)行電子交易時，許多節(jié)點都要求用戶填人自己的信用卡號，并采用GET協(xié)議以加密形式傳 送到節(jié)點。但如果用戶在填寫完表格后尚未提交又連接到另一個節(jié)點時如沒有清除信息，所 有信息(包括信用卡號)都被傳送到下一臺機(jī)器的日志上，網(wǎng)站設(shè)計而這些信息對黑客來講是開放的，更
本文地址：http://m.cdrpkj.cn//article/3841.html
