第9章网络站点的安全 本章主要介绍: 1因特网的安全 2.Web站点安全 3黑客 4.口令安全 5网络监听 6扫描器 7E-mai的安全 8IP电子欺骗 2021年2月20日6时5分 计算机网络安全基础
2021年2月20日6时5分 计算机网络安全基础 第9章 网络站点的安全 本章主要介绍： 1.因特网的安全 2. Web站点安全 3.黑客 4.口令安全 5.网络监听 6.扫描器 7.E-mail的安全 8.IP电子欺骗
9因特网的安全 9,1.1因特网服务的安全隐患 1.电子邮件 个安全问题是邮件的溢出,即无休止的邮件耗尽 用户的存储空间(包括链式邮件)。而邮件系统,可以 发送包含程序的电子邮件,这种程序如果在管理不严格 的情况下运行能产生“特洛伊木马” 2.文件传输(FTP) 匿名FTP是ISP的一项重要服务,它允许用户通过 FTP,访问FTP服务器上的文件,这时不正确的配置将 严重威胁系统的安全。因此需要保证使用它的人不会申 请系统上其它的区域或文件,也不能对系统做任意的修 改 2021年2月20日6时5分 计算机网络安全基础
2021年2月20日6时5分 计算机网络安全基础 9.1 因特网的安全 9.1.1 因特网服务的安全隐患 1．电子邮件 一个安全问题是邮件的溢出，即无休止的邮件耗尽 用户的存储空间（包括链式邮件）。而邮件系统，可以 发送包含程序的电子邮件，这种程序如果在管理不严格 的情况下运行能产生“特洛伊木马” 。 2．文件传输（FTP） 匿名FTP是ISP的一项重要服务，它允许用户通过 FTP，访问FTP服务器上的文件，这时不正确的配置将 严重威胁系统的安全。因此需要保证使用它的人不会申 请系统上其它的区域或文件，也不能对系统做任意的修 改
91因特网的安全 3.远程登录( Telnet) Telnet早期是比较安全的,它要用户认证。但 Telnet 送出的所有信息是不加密的,很容易被黑客攻击。现在 Telnet被认为是从远程系统申请你的站点时最危险的服 务之一。 4.用户新闻( Usenet News) 像电子邮件一样,用户新闻具有危险性,并且大多 数站点的新闻信息量大约6个月翻一番,很容易造成溢 出。为了安全起见,一定要配置好新闻服务。 很多站点建立了预定的本地新闻组以便于本地用户 间进行讨论。这些新闻组往往包含秘密的、有价值的或 者是敏感的信息。有些人可以通过NNTP服务器私下申 请这些预定新闻组,结果造成泄密 2021年2月20日6时5分 计算机网络安全基础
2021年2月20日6时5分 计算机网络安全基础 9.1 因特网的安全 3．远程登录（Telnet） Telnet早期是比较安全的，它要用户认证。但Telnet 送出的所有信息是不加密的，很容易被黑客攻击。现在 Telnet被认为是从远程系统申请你的站点时最危险的服 务之一。 4．用户新闻（Usenet News） 像电子邮件一样，用户新闻具有危险性，并且大多 数站点的新闻信息量大约6个月翻一番，很容易造成溢 出。为了安全起见，一定要配置好新闻服务。 很多站点建立了预定的本地新闻组以便于本地用户 间进行讨论。这些新闻组往往包含秘密的、有价值的或 者是敏感的信息。有些人可以通过NNTP服务器私下申 请这些预定新闻组，结果造成泄密
91因特网的安全 5.万维网(WWW) 搜索Web文件的工具是浏览器,而浏览器由于灵活 而倍受用户的欢迎,而灵活性也会导致控制困难。浏览 器比FTP服务器更容易转换和执行,但是一个恶意的侵 入也就更容易得到转换和执行。浏览器一般只能理解基 本的数据格式如HTML、JPEG和GIF格式。对其它的数 据格式,浏览器要通过外部程序来观察。一定要注意哪 些外部程序是默认的,不能允许那些危险的外部程序进 入站点。用户不要随便的增加外部程序,随便修改外部 程序的配置。 2021年2月20日6时5分 计算机网络安全基础
2021年2月20日6时5分 计算机网络安全基础 9.1 因特网的安全 5．万维网（WWW） 搜索 Web文件的工具是浏览器，而浏览器由于灵活 而倍受用户的欢迎，而灵活性也会导致控制困难。浏览 器比FTP服务器更容易转换和执行，但是一个恶意的侵 入也就更容易得到转换和执行。浏览器一般只能理解基 本的数据格式如 HTML、JPEG和GIF格式。对其它的数 据格式，浏览器要通过外部程序来观察。一定要注意哪 些外部程序是默认的，不能允许那些危险的外部程序进 入站点。用户不要随便的增加外部程序，随便修改外部 程序的配置
91因特网的安全 9,12因特网的脆弱性 因特网会受到严重的与安全有关的问题的损害。忽 视这些问题的站点将面临被闯入者攻击的危险,而且可 能给闯入者攻击其它的网络提供了基地。 1.认证环节薄弱性 因特网的许多事故的起源是因为使用了薄弱的、静 态的口令。因特网上的口令可以通过许多方法破译,其 中最常用的两种方法是把加密的口令解密和通过监视信 道窃取口令。一些TCP或UDP服务只能对主机地址进 认证,而不能对指定的用户进行认证。 2021年2月20日6时5分 计算机网络安全基础
2021年2月20日6时5分 计算机网络安全基础 9.1 因特网的安全 9.1.2 因特网的脆弱性 因特网会受到严重的与安全有关的问题的损害。忽 视这些问题的站点将面临被闯入者攻击的危险，而且可 能给闯入者攻击其它的网络提供了基地。 1．认证环节薄弱性 因特网的许多事故的起源是因为使用了薄弱的、静 态的口令。因特网上的口令可以通过许多方法破译，其 中最常用的两种方法是把加密的口令解密和通过监视信 道窃取口令。一些TCP或UDP服务只能对主机地址进行 认证，而不能对指定的用户进行认证