黑客攻擊防范篇

定　價：￥56.00

作　者：	（美）John Chirillo著；李宏平等譯；李宏平譯
出版社：	機械工業(yè)出版社
叢編項：	網(wǎng)絡(luò)與信息安全技術(shù)叢書
標　簽：	網(wǎng)絡(luò)安全

購買這本書可以去

ISBN：	9787111123071	出版時間：	2003-08-01	包裝：	簡裝本
開本：	24cm＋光盤1片	頁數(shù)：	472	字數(shù)：

內(nèi)容簡介

　　新的網(wǎng)絡(luò)安全漏洞不斷涌現(xiàn)為了向安全工程師和設(shè)計者提供防范黑客攻擊的最新技術(shù)信息超級黑客JohnChirillo再度推出了如何增強用戶網(wǎng)絡(luò)和家庭計算機安全的新版之作。本書向讀者提供了大量應(yīng)對潛在安全危險的深入信息。書中還提供了數(shù)百頁的新穎素材，包括新的安全增強技術(shù)、專家建議的解決方案和防火墻實驗室。這是一本真正覆蓋了Windows、UNIX和Linux的參考書，指導讀者如何使用黑客們愛用的Tiger工具包將黑客攻擊拒之于網(wǎng)絡(luò)之外，本書提供了豐富的實例和圖解，具體內(nèi)容包括170多個全新的應(yīng)對措施為對UNIX和Windows系統(tǒng)威脅最大的75種攻擊提供補丁清除和防止Myparty、Goner、Sircam、BadTrans、Nimda、CodeRedI/II等惡意代碼的解決方案TigerSurf2．0IntrusionDefense本書詳細闡述了如何成功地保護網(wǎng)絡(luò)和系統(tǒng)、防止安全威脅，全面覆蓋了Windows、UNIX和Linux，是一本指導讀者如何將黑客攻擊拒之于網(wǎng)絡(luò)之外的網(wǎng)絡(luò)安全技術(shù)參考書。本書內(nèi)容包括：保護計算機系統(tǒng)常見端口和服務(wù)、隱式端口和服務(wù)分析與保護、發(fā)現(xiàn)的應(yīng)付對策、防范滲透攻擊、保護周邊設(shè)備和服務(wù)守護進程、最常用的75種黑客攻擊方法、安全策略。本書的附錄部分提供了有關(guān)安全件和安全計劃模板的內(nèi)容，還給出了隨書光盤的內(nèi)容介紹。

作者簡介

暫缺《黑客攻擊防范篇》作者簡介

圖書目錄

第一階段保護端口和服務(wù) 第1章通用端口和服務(wù) 3 1.1 保護常見端口 6 1.1.1 端口7：echo 7 1.1.2 端口11：systat和端口15：netstat 8 1.1.3 端口19：chargen 9 1.1.4 端口21：FTP 9 1.1.5 端口23：telnet 21 1.1.6 端口25：SMTP 32 1.1.7 端口53：domain 35 1.1.8 端口67：bootp 35 1.1.9 端口69：TFTP 36 1.1.10 端口79：finger 55 1.1.11 端口80：HTTP 55 1.1.12 端口109. 110：POP 56 1.1.13 端口111. 135. 137~139 56 1.1.14 端口161：SNMP 57 1.1.15 端口512~520 57 1.1.16 端口540：UUCP 57 1.2 小結(jié) 58 第2章隱式端口和服務(wù) 59 2.1 本地后門特洛伊掃描 59 2.2 保護未知端口的安全 75 2.2.1 系統(tǒng)清潔器 76 2.2.2 tiger技術(shù) 79 2.2.3 端口觀察者和阻塞者 102 2.3 小結(jié) 124 第3章發(fā)現(xiàn)的應(yīng)付對策 125 3.1 whois信息 125 3.2 主機PING/NSLookup信息 129 3.2.1 跟蹤路由 131 3.2.2 在邊緣網(wǎng)關(guān)處阻塞IP范圍掃描 131 3.2.3 Cisco路由器訪問控制列表 138 3.3 DNS信息 145 3.3.1 操作系統(tǒng)審計 146 3.3.2 NetBIOS信息 147 3.3.3 SNMP信息 148 3.4 端口掃描 149 3.5 Web站點設(shè)計 152 3.6 匿名用戶 163 3.7 社交工程 166 3.8 小結(jié) 167 第二階段入侵檢測機制 第4章防范滲透攻擊 183 4.1 防御后門工具包 183 4.1.1 虛連接控制法 183 4.1.2 內(nèi)置的后門 187 4.1.3 內(nèi)部/外部的脆弱性 187 4.2 防御cookie 188 4.3 防御洪流 188 4.3.1 中繼器 193 4.3.2 網(wǎng)橋 194 4.3.3 路由器 194 4.3.4 交換機 194 4.4 防御日志破壞 196 4.5 對郵件炸彈和垃圾郵件的防御 215 4.6 防御密碼破解 219 4.7 防御探測 222 4.8 防御電子欺騙 236 4.9 防御病毒感染 237 4.10 防止Web頁篡改 239 4.11 無線局域網(wǎng)（WLAN）攻擊 251 4.11.1 為什么使用加密 251 4.11.2 強力認證 252 4.11.3 底線 253 4.11.4 終端用戶防護 254 4.11.5 保護WLAN 254 4.12 小結(jié) 256 第三階段老虎隊秘笈 第5章保護周邊設(shè)備和服務(wù)守護進程 259 5.1 網(wǎng)關(guān)和路由器 260 5.1.1 3Com 260 5.1.2 Ascend/Lucent 262 5.1.3 Cabletron/Enterasys 263 5.1.4 Cisco 263 5.1.5 Intel 267 5.1.6 Nortel/Bay 267 5.2 因特網(wǎng)服務(wù)器守護進程 268 5.2.1 Apache HTTP 268 5.2.2 Lotus Domino 269 5.2.3 Microsoft IIS 269 5.2.4 Netscape企業(yè)服務(wù)器 276 5.2.5 Novell Web服務(wù)器 277 5.2.6 O誖eilly WebSite Professional攻擊 279 5.3 操作系統(tǒng) 279 5.3.1 *NIX 279 5.3.2 AIX 286 5.3.3 BSD 287 5.3.4 HP-UX 288 5.3.5 IRIX 290 5.3.6 Linux 290 5.3.7 Macintosh 296 5.3.8 Microsoft Windows 296 5.3.9 Novell NetWare 317 5.3.10 OS/2 318 5.3.11 SCO 318 5.3.12 Solaris 319 5.4 代理和防火墻 322 5.4.1 BorderWare 322 5.4.2 FireWall-1 322 5.4.3 Gauntlet 323 5.4.4 NetScreen 324 5.4.5 PIX 324 5.4.6 Raptor 324 5.5 小結(jié) 324 第6章最常用的75種黑客攻擊方法 325 6.1 注解 325 6.2 接下來做什么 360 第四階段整理 第7章安全策略 364 7.1 策略原則 364 7.1.1 介紹 364 7.1.2 專業(yè)應(yīng)用程序或通用支持系統(tǒng)計劃 365 7.1.3 安全計劃的目的 365 7.1.4 安全計劃責任 365 7.1.5 推薦形式 365 7.1.6 計劃的建議和說明 365 7.1.7 讀者 365 7.1.8 系統(tǒng)分析 365 7.1.9 系統(tǒng)邊界 365 7.1.10 系統(tǒng)分類 366 7.2 計劃開發(fā) 367 7.2.1 系統(tǒng)識別 367 7.2.2 系統(tǒng)運行狀態(tài) 367 7.2.3 一般說明或用途 368 7.2.4 系統(tǒng)環(huán)境 368 7.2.5 系統(tǒng)互連或信息共享 368 7.2.6 處理信息敏感性 369 7.3 管理控制 369 7.3.1 風險評估和管理 369 7.3.2 安全控制評審 370 7.3.3 行為規(guī)范 370 7.3.4 生命周期中的安全計劃 371 7.3.5 授權(quán)處理 372 7.4 運行控制 373 7.4.1 專業(yè)應(yīng)用程序：運行控制 373 7.4.2 專業(yè)應(yīng)用程序維護控制 375 7.4.3 專業(yè)應(yīng)用程序：技術(shù)控制 377 7.4.4 通用支持系統(tǒng)：運行控制 380 7.4.5 通用支持系統(tǒng)：技術(shù)控制 385 7.5 策略模板 388 7.6 安全分析 388 7.7 可交付的安全分析實例 393 7.8 示例報告 398 7.8.1 介紹 398 7.8.2 發(fā)現(xiàn)分析 399 7.8.3 安全漏洞分析 404 7.9 示例報告結(jié)尾 406 7.9.1 本地基礎(chǔ)設(shè)施審計示例 406 7.9.2 廣域網(wǎng)審計示例 413 7.9.3 Lockdown的實現(xiàn) 429 7.10 小結(jié) 431 附錄A 安全件 432 附錄B 安全計劃模板 444 附錄C 光盤上的內(nèi)容 456 附錄D 術(shù)語表 461