Windows漏洞攻擊與安全防范

定　價：￥28.00

作　者：	蔡毅、周繼軍、彭海龍
出版社：	北京大學出版社
叢編項：	計算機與網(wǎng)絡安全實用叢書
標　簽：	操作系統(tǒng)

購買這本書可以去

ISBN：	9787301105740	出版時間：	2006-10-01	包裝：	平裝
開本：	16	頁數(shù)：	247	字數(shù)：

內(nèi)容簡介

　　以Windows操作系統(tǒng)為主要平臺的各種應用軟件，甚至包括操作系統(tǒng)本身都存在著嚴重的安全漏洞，因此，如何防范并提高安全意識，是《Windows漏洞攻擊與安全防范》要達到的目的。在《Windows漏洞攻擊與安全防范》中既有對安全工具軟件的實際操作講解，又有對源代碼的精辟闡述?！禬indows漏洞攻擊與安全防范》在內(nèi)容上深入淺出地介紹了針對DNS服務、WWW服務、郵件服務、共享服務、ODBC服務的攻擊與防護問題，并對比較流行的即時通信軟件的攻擊與防護以及針對個人機的防護問題作了總結性的歸納與整理，同時也介紹了一些I）NIX系統(tǒng)和路由器的操作系統(tǒng)，以利于讀者進行對比學習，最后引導性地介紹了何謂安全操作系統(tǒng)。自始至終《Windows漏洞攻擊與安全防范》的內(nèi)容都是針對當前最熱門的軟件和服務進行分析和提出相應的防范措施?！禬indows漏洞攻擊與安全防范》適合于對網(wǎng)絡安全和預防黑客入侵感興趣的讀者，也對網(wǎng)絡管理員和系統(tǒng)管理員有一定的參考價值，也可以作為大中專院校信息安全專業(yè)及其他相關專業(yè)的輔導教材。

作者簡介

　　本書是計算機與網(wǎng)絡安全實用叢書之一，是公安部《網(wǎng)絡安全技術與應用》雜志推薦用書，沒有闡述深奧繁瑣的網(wǎng)絡與信息安全理論，而是用淺顯易懂的語句描繪了黑客常見的攻擊手段和步驟，并提出了相應的預防措施和建議，可讀性和實用性非常強。本書的內(nèi)容豐富新穎，主要包括：針對DNS服務攻擊手段及防范、針對WWW服務的攻擊手段及防范、針對郵件服務的攻擊及防范、針對共享服務的攻擊及防范、針對ODBC服務的攻擊及防范、針對即時通信軟件的攻擊與防范、針對個人機的攻擊與防范、路由器的攻擊與防護。在內(nèi)容的安排上都是針對當前最熱門的軟件和服務進行分析和提出相應的防范措施。適合于任何對網(wǎng)絡安全和預防黑客入侵感興趣的讀者，也對網(wǎng)絡管理員和系統(tǒng)管理員有一定的參考價值，也可以作為大中專院校相關專業(yè)的輔導教材。

圖書目錄

第l章針對DNS服務的攻擊.
1.1 DNS的工作原理
1.1.1概述
1.1.2 DNS的安全隱患
1.2 DNS帶來的主要安全威脅
1.3 配置安全的DNS服務器
1.3.1 配置DNS服務器的預備知識
1.3.2 配置安全的DNS服務器
第2章針對WWW服務的攻擊
2.1 IIS簡介
2.1.1 IIS的概念
2.1.2 IIS的工作機理
2.1.3 IIS漏洞與防范舉例
2.2 ASP常見的安全漏洞
2.2.1 ASP介紹
2.2.2 ASP漏洞分析
2.2.3 ASP安全防范
2.3 用UNICODE漏洞入侵網(wǎng)站
2.3.1 什么是UNICODE
2.3.2 為什么利用UNICODE能夠入侵網(wǎng)站
2.3.3 檢測網(wǎng)站UNICODE漏洞
2.4 緩沖區(qū)溢出攻擊
2.4.1 什么是緩沖區(qū)溢出
2.4.2 緩沖區(qū)溢出的攻擊原理
2.4.3 緩沖區(qū)溢出對策
2.5 配置安全的IIS服務器
2.5.1 IIS服務器存在的安全隱患
2.5.2 安全IIS服務器的配置
2.6 提高IIS服務器的執(zhí)行效率
2.6.1 啟用HTTP的持續(xù)作用
2.6.2 不啟用日志
2.6.3 設定非獨立的處理程序
2.6.4 調(diào)整緩存(Cache)數(shù)量
2.6.5 不使用CGI程序
2.6.6 增加IIS 5.0服務器的CPU數(shù)量
2.6.7 不啟用ASP檢錯功能
2.6.8 靜態(tài)網(wǎng)頁采用HTTP壓縮
第3章針對郵件服務的攻擊
3.1 郵件服務的工作原理
3.1.1 簡單郵件傳輸協(xié)議(SMTP／ESMTP)
3.1.2 通過IIS配置電子郵件服務器
3.2 針對郵件服務的攻擊
3.2.1 針對郵件服務器的攻擊分類
3.2.2 電子郵件系統(tǒng)在應用過程中面臨的安全威脅
3.3 配置安全的收發(fā)郵件體系
3.3.1 郵件系統(tǒng)客戶端軟件的安全設置
3.3.2 郵件系統(tǒng)服務器端軟件的安全設置
第4章針對共享服務的攻擊
4.1 共享的工作原理
4.1.1 為什么需要共享服務
4.1.2 共享服務的工作原理
4.2 IPC$簡單密碼入侵
4.2.1 IPC$簡介
4.2.2 IPC$簡單密碼入侵的方法
4.3 對共享文件夾密碼的破解
4.3.1 一個破解共享文件夾的實例
4.3.2 編寫一個簡單的密碼破解程序
4.4 配置安全的共享服務器
4.4.1 共享服務器的安全隱患
4.4.2 安全共享服務器的配置
4.4.3 針對WindOWS XP共享設置
4.4.4 利用DOS命令進行定期檢查
第5章針對ODBC服務的攻擊
5.1 ODBC的工作原理
5.1.1 什么是ODBC
5.1.2 ODBC的工作原理
5.2 針對ODBC的攻擊舉例
5.3 配置安全的ODBC服務
5.3.1 ODBC服務的安全隱患
5.3.2 安全ODBC服務的設置
第6章針對即時通信服務的攻擊及防范
6.1 即時通信軟件的工作原理
6.1.1 什么是即時通信
6.1.2 網(wǎng)絡上的即時通信是如何工作的
6.2 針對QQ的各種攻擊及防范
6.2.1 QQ中存在的安全問題
6.2.2 針對QQ密碼的攻擊
6.2.3 其他幾種攻擊QQ的例子
6.2.4 QQ安全防范手段
6.3 針對微軟MSN Messenger的攻擊及防范
6.3.1 微軟MSN Messenger的漏洞分析
6.3.2 攻擊MSN的手段
6.3.3 MSN Messenger防范手段
6.4 P2P軟件簡要介紹
6.4.1 P2P技術
6.4.2 阻斷P2P通信
6.4.3 VOIP通信軟件簡介
第7章針對個人機的攻擊與防范
7.1 Windows 9X系統(tǒng)安全漏洞與防范對策
7.1.1 Windows 9X／Me的漏洞攻擊手段及防范
7.1.2 Windows 9X安全注意事項
7.1.3 Windows 9X／Me系統(tǒng)的安全配置
7.2 Windows NT／2000／XP系統(tǒng)安全漏洞與防范對策
7.2.1 Windows NT／2000系統(tǒng)安全漏洞與防范對策
7.2.2 配置一個安全的NT服務器
7.2.3 系統(tǒng)管理員安全
7.2.4 針對提供Internet訪問服務網(wǎng)絡的安全策略
7.2.5 網(wǎng)絡用戶的安全策略
7.2.6 Windows XP系統(tǒng)的安全漏洞與防范對策
7.3 安全設置Windows 2000的具體配置過程
7.3.1 安裝配置
7.3.2 設置配置
7.4 系統(tǒng)安全檢測機制
7.4.1 存取控制與攻擊檢測
7.4.2 攻擊檢測技術.
7.4.3 被入侵系統(tǒng)恢復指南
第8章路由器的攻擊與防護
8.1 路由器操作系統(tǒng)簡介
8.1.1 路由器相關概念介紹
8.1.2 路由器啟動順序
8.2 升級路由器的IOS
8.2.1 升級路由器IOS的必要性
8.2.2 升級前需要注意的事項
8.2.3 升級IOS的一般步驟
8.2.4 升級后可能遇到的問題
8.3 針對路由器的攻擊舉例
8.4 路由器的防護
第9章安全操作系統(tǒng)
9.1 當前主流操作系統(tǒng)的安全缺陷
9.1.1 Windows 98的安全防護
9.1.2 Winldows 2000的安全防護
9.1.3 Windows XP的安全隱患
9.2 何謂安全操作系統(tǒng)
9.2.1 概述
9.2.2 安全操作系統(tǒng)的開發(fā)與應用
9.3 安全操作系統(tǒng)的軟硬件
9.3.1 安全操作系統(tǒng)的軟件設置
9.3.2 安全操作系統(tǒng)的硬件設置
9.4 Wintel聯(lián)盟最新安全操作系統(tǒng)技術
9.4.1 Wintel聯(lián)盟簡介
9.4.2 Wilatel聯(lián)盟最新安全操作系統(tǒng)技術分析
9.5 安全操作系統(tǒng)對未來的影響
9.5.1 未來安全操作系統(tǒng)的需求
9.5.2 安全操作系統(tǒng)在未來的地位
參考文獻