加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年6月26日 星期三   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

按漏洞可能对系统造成的直接威胁(1) 网络系统安全漏洞分类研究

2019/6/26  电子商务网  浏览选项:    本文已被浏览 1252 次
本文的目地是为了总结一些东西,解决在试图构造一个漏洞数据库的过程中碰到的主要问题,也就是如何对计算机网络漏洞进行分类的问题。文中的一些想法并不成熟,有些甚至连自己也不满意,权作抛砖引玉,以期与在这方面有深入研究的同仁交流,共同提高完善。一个计算机网络安全漏洞有它多方面的属性,我认为主要可以用以下几个方面来概括:漏洞可能造成的直接威胁,漏洞的成因,漏洞的严重性,漏洞被利用的方式。以下的讨论将回绕这几个方面对漏洞细分其类。
A.按漏洞可能对系统造成的直接威胁
可以大致分成以下几类,事实上一个系统漏洞对安全造成的威胁远不限于它的直接可能性,如果攻击者获得了对系统的一般用户访问权限,他就极有可能再通过利用本地漏洞把自己升级为管理员权限:
一.远程管理员权限
攻击者无须一个账号登录到本地直接获得远程系统的管理员权限,通常通过攻击以root身份执行的有缺陷的系统守护进程来完成。漏洞的绝大部分来源于缓冲区溢出,少部分来自守护进程本身的逻辑缺陷。
典型漏洞:
1、IMAP4rev1 v10.190版的守护进程imapd的AUTHENTICATE命令存在读入参数时未做长度检查,构造一个精心设计的AUTH命令串,可以溢出imapd的缓冲区,执行指定的命令,由于imapd以root身份运行,从而直接获得机器的root权限。
2、WindowsNT IIS 4.0的ISAPI DLL对输入的URL未做适当的边界检查,如果构造一个超长的URL,可以溢出IIS (inetinfo.exe)的缓冲区,执行我们指定的代码。由于inetinfo.exe是以local system身份启动,溢出后可以直接得到管理员权限。
3、早期AIX 3.2 rlogind代码存在认证逻辑缺陷,用rlogin victim.com –l –froot,可以直接以root身份登录到系统而无须提供口令。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:整合功能(1) MYIM 聊天出奇招
下篇文章:打印乱码解决方法
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
隐藏在Flash背后的阴谋
修正DVD字幕不同步现象三法
图解微软网页设计软件Quartz功能
升级文件需对号入座
系统运行时间轻松查
QQ操作技巧:快速定位到好友头像
绞尽脑汁也看不到的加密工具
无线热点分布——哈尔滨
安装前:SP2上路,你准备好了吗?..
Word超链接常用技巧放送
苏州刺绣专卖店的电子商务成功之路
工具介绍 系统减肥对症下药
让Windows序列号原形毕露
在线密码破解 绝密:远程破解盗窃Q..
如何让您的网站带来最大的收益
IE的另类Web故障
在Dreamweaver中精细化你..
模板应用技巧一 巧用Outlook..
用Firefox将Gmail变成G..
电子商务对企业管理的影响
Office 2007界面可自定义..
有的放矢 针对Google来优化你..
几种防被骗和被盗帐号的方法
eBay推出固定价格商品网站 进军..
MSN搜索引擎的尴尬 干掉Goog..
当心Win XP的“自动更新”
要点(上) 在Windows中密码..
挖掘系统自带的局域网互联工具
网上购物成为消费新潮
安装和注册 百兆浏览器也玩P2P
局域网隐藏技巧两则
安全防线第一道-设置CMOS开机密码
即时通讯觊觎VoIP市场
想变就变:轻轻松松切换IP地址
下载和管理 浏览器MYIE导用
中国电子商务的盈利战略
Google欲对动画形式广告开禁
有多少健康可以重来
宽带究竟有多宽 ADSL网络配制优..
让WinXP性能更优越的四技
小本创业的十一步骤
网民爱恨交加的BT下载速度变慢的背后
复制任意QQzone空间代码
微软MSN与腾讯QQ叫板 也玩网络..
MSN和雅虎通互联 专家称将导致病..
 热门文章
 
 保存网页图片的八种方法 (53568)
 我的QQ 我的信息中心 (47725)
 2006年值得关注的十个web2.0网站 (39710)
 用OE邮件发短信不再是梦想! (26555)
 传统商务与电子商务的区别 (11351)
 让Windows序列号原形毕露 (10961)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8753)
 如何让搜索引擎收录新网站 (8354)
 在Word中输入乘号和除号的几种方法 (7409)
 IE6用户如何升级到IE7.0浏览器版本 (7337)
 更换开机画面 Win XP开机画面随我定 (7173)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6476)
 智能ABC输入法中的使用技巧 (6230)
 如何保持网站排名课程记录 --  电子商务网原创 (6172)
 抓就要抓最清晰的图片 (6114)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 抓就要抓最清晰的图片 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 提高yahoo排名的搜索引擎优化技术 2019/6/26
      在欧美国家,使用yahoo搜索引擎(英文yahoo搜索引擎,下同)人非常多,在某些国家甚至于达到或超过Google的使用量。yoo曾经有一个网站在yahoo搜索引擎里的排名非常好,从这个网站的情况得知,yahoo搜索引擎流量的客户转化率很高。因此,我们做好yahoo的搜索引擎优化工作,使得网站在yahoo的里良好的表现,将会使我们的网站具有更大的价值。
    yahoo搜索引擎在2006年7月做了一次比较大的更新。这次更新后,很多靠留言、发垃圾连接而取得良好表现的网站,排名掉下来了,可以看出yahoo增加了对垃圾连接的过滤。这次更新之后,yahoo的搜索结果,有向Google靠拢的趋势,可能各大搜索引擎算法中相同的部分越来越多了。
    yoo认为yahoo搜索引擎优化的要点主要有以下几点。
    一. 丰富的网站内容。
    任何一个网站,如果想在搜索引擎中有良好的表现,丰富的内容都是必须的。不只是对于yahoo搜索引擎,任何一个搜索引擎都青睐具有丰富内容的网站,都会给这样网站以好的表现。
    二. 大量的外部连接。
    yahoo搜索引擎非常注重外部连接的数量,只要有大量的外部连接,很容易在yahoo取得良好的表现。作为一个网站来说,总是希望每个页面在搜索引擎里都能有好的表现,因此我们可以为网站内部重要的网页都做一些外部连接,对这些页面在yahoo的排名有很大的好处,可以使得这些页面在yahoo有良好的排名。yoo自己就是这么做的,在对自己网站的200多个页面都做了一些外部连接,连接生效后,这些网页在yahoo搜索引擎的排名上升了很多。 ......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved