电脑维修必备知识_065_服务器安全指南
电脑维修必备知识_065_服务器安全指南
在网络服务器中,通常都会存有好多并不公开或提供下载的文件或程序,这些资料多数是某个公
司或是政府机关的机密文件,也可能是某个程序员的程序源代码。由此可以看出,一台服务器的安
全是十分重要的。
许多上网用户可能不太明白网络服务器的具体用途,其实用户在网络里浏览网站、收发电子邮件
、玩网络游戏等,都是由网络服务器提供的服务。当一个用户浏览某个网站时,首先会在地址栏里
输入一个网址(例如www.cnsker.com),这时,浏览器会向一台域名服务器发送请求,而这台域名
服务器将...
电脑维修必备知识_065_服务器安全指南
在网络服务器中,通常都会存有好多并不公开或提供下载的文件或程序,这些
多数是某个公
司或是政府机关的机密文件,也可能是某个程序员的程序源代码。由此可以看出,一台服务器的安
全是十分重要的。
许多上网用户可能不太明白网络服务器的具体用途,其实用户在网络里浏览网站、收发电子邮件
、玩网络游戏等,都是由网络服务器提供的服务。当一个用户浏览某个网站时,首先会在地址栏里
输入一个网址(例如www.cnsker.com),这时,浏览器会向一台域名服务器发送请求,而这台域名
服务器将在数据库内找到这个域名所对应的IP地址,随后向这条IP所对应的服务器转送请求,并把
其位置告诉网站服务器。当网站服务器收到信息后,将会把用户所需要的资料反馈给用户的浏览器
,这样用户便可以浏览被反馈回来的内容。如果网络服务器没有在数据库中找到域名所对应的IP或
没有找到可以反馈的资料,那么网络服务器将向浏览器发送一条指令,随后用户的浏览器会在本地
找到相对应的出错显示页面(如:该页无法显示)。这就是网络服务器最常见的作用。
常用手段
很多时候黑客都会把网络服务器当作他们的攻击目标,通过进入网络服务器来达到他们的目的。
要进行有效地阻止,就需要先了那些黑客是用什么手段来进入网络服务器的,知道他们的攻击方法
后,才能有效地解决这些安全隐患。
先来介绍一下黑客常用的手段:
1. 网络扫描——在Internet上进行广泛搜索,以找出特定计算机或软件中的弱点。
2.
网络嗅探程序——查看通过Internet的数据包,以捕获口令或全部内容。通过安装侦听器程序来
监视网络数据流,从而获取连接网络系统时用户键入的用户名和口令。
3.
拒绝服务——通过反复向某个Web站点的设备发送过多的信息请求,导致该设备无法完成应有的
网络服务项目(例如电子邮件系统或联机功能),称为“拒绝服务”问题。
4.
欺骗用户——伪造电子邮件地址或Web页地址,从用户处骗得口令、信用卡号码等。欺骗是用来
骗取目标系统,使之认为信息是来自或发向其所相信的目的的过程。欺骗可在IP层及之上发生(地
址解析欺骗、IP源地址欺骗、电子邮件欺骗等)。当一台主机的IP地址假定为有效,并为Tcp和
Udp服务所相信,利用IP地址的源路由,一个攻击者的主机可以被伪装成一个被信任的主机或客户
。
5. 特洛伊木马——一种用户察觉不到的程序,其中含有可利用一些软件中已知弱点的指令。
6. 后门——为防原来的进入点被探测到,留几个隐藏的路径以方便再次进入。
7. 恶意小程序——微型程序,修改硬盘上的文件,发送虚假电子邮件或窃取口令。
8. 竞争拨号程序——能自动拨成千上万个电话号码以寻找进入调制解调器连接的路径。逻辑炸弹
是计算机程序中的一条指令,能触发恶意操作。
9. 缓冲器溢出——向计算机内存缓冲器发送过多的数据,以摧毁计算机控制系统或获得计算机控
制权。
10. 口令破译——用软件猜出口令。通常的做法是通过监视通信信道上的口令数据包,破解口令
的加密形式。
11. 社交工程——与公司雇员谈话,套出有价值的信息。
12. 垃圾桶潜水——仔细检查公司的垃圾,以发现能帮助进入公司计算机的信息。
本文档为【电脑维修必备知识_065_服务器安全指南】,请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑,
图片更改请在作品中右键图片并更换,文字修改请直接点击文字进行修改,也可以新增和删除文档中的内容。
[版权声明] 本站所有资料为用户分享产生,若发现您的权利被侵害,请联系客服邮件isharekefu@iask.cn,我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。