加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年6月19日 星期三   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

黑客入侵的证据收集

2019/6/19  电子商务网  浏览选项:    本文已被浏览 1375 次
在互联网日益繁荣的今天,网络入侵已不再是简单的个案问题,而逐步成为困扰广大网民的“焦点事件”。那么,遇到网络入侵时,该怎么做才能最大化的确保自己的利益并且严惩那些恶意攻击者呢?瑞星科技刊登《中国计算机》的一篇文章《关于黑客入侵网络的证据收集与分析》给了我们很好的启发。以下是正文部分:
  如果有未经授权的入侵者入侵了你的网络,且破坏了数据,除了从备份系统中恢复数据之外,还需要做什么呢?
  从事网络安全工作的人都知道,黑客在入侵之后都会想方设法抹去自己在受害系统上的活动记录。目的是逃脱法律的制裁。
  而许多企业也不上报网络犯罪,其原因在于害怕这样做会对业务运作或企业商誉造成负面影响。他们担心这样做会让业务运作因此失序。更重要的是收集犯罪证据有一定困难。因此,CIO们应该在应急响应系统的建立中加入计算机犯罪证据的收集与分析环节。
  什么是“计算机犯罪取证”?
  计算机取证又称为数字取证或电子取证,是指对计算机入侵、破坏、欺诈、攻击等犯罪行为利用计算机软硬件技术,按照符合法律规范的方式进行证据获取、保存、分析和出示的过程。从技术上,计算机取证是一个对受侵计算机系统进行扫描和破解,以及对整个入侵事件进行重建的过程。
  计算机取证包括物理证据获取和信息发现两个阶段。物理证据获取是指调查人员到计算机犯罪或入侵的现场,寻找并扣留相关的计算机硬件;信息发现是指从原始数据(包括文件,日志等)中寻找可以用来证明或者反驳的证据,即电子证据。
  除了那些刚入门的“毛小子”之外,计算机犯罪分子也会在作案前周密部署、作案后消除蛛丝马迹。他们更改、删除目标主机的日志文件,清理自己的工具软件,或利用反取证工具来破坏侦察人员的取证。这就要求我们在反入侵的过程中,首先要清楚我们要做什么?然后才是怎么做的问题。
  物理取证是核心任务
  物理证据的获取是全部取证工作的基础。获取物理证据是最重要的工作,保证原始数据不受任何破坏。无论在任何情况下,调查者都应牢记5点:(1)不要改变原始记录;(2)不要在作为证据的计算机上执行无关的操作;(3)不要给犯罪者销毁证据的机会;(4)详细记录所有的取证活动;(5)妥善保存得到的物证。如果被入侵的计算机处于工作状态,取证人员应该设法保存尽可能多的犯罪信息。
  要做到这5点可以说困难重重,首先可能出现的问题就是无法保证业务的连续性。由于入侵者的证据可能存在于系统日志、数据文件、寄存器、交换区、隐藏文件、空闲的磁盘空间、打印机缓存、网络数据区和计数器、用户进程存储器、文件缓存区等不同的位置。由此看见,物理取证不但是基础,而且是技术难点。
  通常的做法是将要获取的数据包括从内存里获取易灭失数据和从硬盘获取等相对稳定数据,保证获取的顺序为先内存后硬盘。案件发生后,立即对目标机和网络设备进行内存检查并做好记录,根据所用操作系统的不同可以使用的内存检查命令对内存里易灭失数据获取,力求不要对硬盘进行任何读写操作,以免更改数据原始性。利用专门的工具对硬盘进行逐扇区的读取,将硬盘数据完整地克隆出来,便于今后在专门机器上对原始硬盘的镜像文件进行分析。
  “计算机法医”要看的现场是什么?(日志)
  有的时候,计算机取证(Computer Forensics)也可以称为计算机法医学,它是指把计算机看作是犯罪现场,运用先进的辨析技术,对电脑犯罪行为进行法医式的解剖,搜寻确认罪犯及其犯罪证据,并据此提起诉讼。好比飞机失事后,事故现场和当时发生的任何事都需要从飞机的“黑匣子”中获取。说到这里您可能就猜到了,计算机的黑匣子就是自身的日志记录系统。从理论上讲,计算机取证人员能否找到犯罪证据取决于:有关犯罪证据必须没有被覆盖;取证软件必须能找到这些数据;取证人员能知道这些文件,并且能证明它们与犯罪有关。但从海量的数据里面寻找蛛丝马迹是一件非常费时费力的工作,解决这一难题方法的就是切入点,所以说从日志入手才是最直接有效的手段。
  这里还需要指出,不同的操作系统都可以在“Event Viewer Security”(安全事件观察器)中能够检查到各种活动和日志信息,但是自身的防护性能都是非常低,一旦遭受到入侵,很容易就被清除掉。从中我们可以看到,专业的日志防护与分析软件在整个安全产品市场中的地位之重,无需置疑。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:如何让QQ好友的黑名单功能失效
下篇文章:细谈局域网内的安全误区
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
用FlashGet修复受损的ZIP..
重新“安装”Win 98只须一分钟
应用“乐至尊” 颠覆,MP3管理的..
BitSpirit智能化的BT下载..
机器人智能大比拼
揭开双启动选单的秘密
必备四大软件之:IE修复软件
个人电脑技巧问答(一) 有问必答:..
什么是鼠标手势 明明白白浏览器的鼠..
做什么样的网站能赚钱
隐藏局域网中的电脑
推广网店的 14个秘诀
拒绝破解 中文密码保护RAR文件
Win XP让美妙的音乐把你唤醒
老鸟献技 让运行变得更加聪明
发现黑客和拒绝黑客 全面抵制黑客的..
MSN Spaces使用秘笈特色技..
妙用注销脚本自动清除上网痕迹(上)..
让Win XP注册表"失忆"更简单
寻找代理服务器1 巧破IP地址下载..
“系统资源不足”时的处理方法
在英文XP中设置中文的方法与步骤
Step1:操作系统的优化(上) ..
轻松去除常用软件烦人的启动画面
精美汽车壁纸一 酷!精美汽车壁纸(..
怎样写好商业计划书
无中生有!MaxiVista扩展你..
创业:自己当“老板”靠时尚赚钱
保护隐私:Windows八大保密技巧
用Office 2003提取图片中..
在多操作系统中玩酷
eBay易趣成为2005年度消费者..
搬走中国电子商务的三座大山
保护Windows系统数据十招(1..
将访问的文件夹变为磁盘盘符
免费到底 用FreeTV看网络电视
入门——如何使用猫仔队(iMop)
定时开机 活儿你来干,“半夜”玩下载
Skype在华遭封杀测试被证实 幕..
QQ昵称美化全攻略
QQ2006 Beta3 彰显你的..
标注添加全攻略
轻松制作PDF文档
让状态栏永驻两法
卡拉永远OK
 热门文章
 
 保存网页图片的八种方法 (53554)
 我的QQ 我的信息中心 (47717)
 2006年值得关注的十个web2.0网站 (39694)
 用OE邮件发短信不再是梦想! (26548)
 传统商务与电子商务的区别 (11332)
 让Windows序列号原形毕露 (10948)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8694)
 如何让搜索引擎收录新网站 (8342)
 在Word中输入乘号和除号的几种方法 (7398)
 IE6用户如何升级到IE7.0浏览器版本 (7316)
 更换开机画面 Win XP开机画面随我定 (7155)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6454)
 智能ABC输入法中的使用技巧 (6216)
 如何保持网站排名课程记录 --  电子商务网原创 (6135)
 抓就要抓最清晰的图片 (6095)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 抓就要抓最清晰的图片 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 提高yahoo排名的搜索引擎优化技术 2019/6/19
      在欧美国家,使用yahoo搜索引擎(英文yahoo搜索引擎,下同)人非常多,在某些国家甚至于达到或超过Google的使用量。yoo曾经有一个网站在yahoo搜索引擎里的排名非常好,从这个网站的情况得知,yahoo搜索引擎流量的客户转化率很高。因此,我们做好yahoo的搜索引擎优化工作,使得网站在yahoo的里良好的表现,将会使我们的网站具有更大的价值。
    yahoo搜索引擎在2006年7月做了一次比较大的更新。这次更新后,很多靠留言、发垃圾连接而取得良好表现的网站,排名掉下来了,可以看出yahoo增加了对垃圾连接的过滤。这次更新之后,yahoo的搜索结果,有向Google靠拢的趋势,可能各大搜索引擎算法中相同的部分越来越多了。
    yoo认为yahoo搜索引擎优化的要点主要有以下几点。
    一. 丰富的网站内容。
    任何一个网站,如果想在搜索引擎中有良好的表现,丰富的内容都是必须的。不只是对于yahoo搜索引擎,任何一个搜索引擎都青睐具有丰富内容的网站,都会给这样网站以好的表现。
    二. 大量的外部连接。
    yahoo搜索引擎非常注重外部连接的数量,只要有大量的外部连接,很容易在yahoo取得良好的表现。作为一个网站来说,总是希望每个页面在搜索引擎里都能有好的表现,因此我们可以为网站内部重要的网页都做一些外部连接,对这些页面在yahoo的排名有很大的好处,可以使得这些页面在yahoo有良好的排名。yoo自己就是这么做的,在对自己网站的200多个页面都做了一些外部连接,连接生效后,这些网页在yahoo搜索引擎的排名上升了很多。 ......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved