*** 攻击中权限获取及提升的 *** 有_ *** 攻击的属性权限的特点

*** 安全的五种属性，并解释其含义？

1、可用性，指得到授权的实体在需要时可以使用所需要的 *** 资源和服务。用户对信息和通信需求是随机的多方面的，有的还对实时性有较高的要求。 *** 必须能够保证所有用户的通信需要，不能拒绝用户要求。攻击者常会采用一些手段来占用或破坏系统的资源，以阻止合法用户使用 *** 资源，这就是对 *** 可用性的攻击。对于针对 *** 可用性的攻击，一方面要采取物理加固技术，保障物理设备安全、可靠地工作；另一方面通过访问控制机制，阻止非法访问进入 *** 。

2、机密性，指 *** 中信息不被非授权实体(包括用户和进程等)获取与使用。包括国家机密、企业和社会团体的商业和工作秘密，个人秘密(如银行账号)和隐私(如邮件、浏览习惯)等。 *** 的广泛使用，使对 *** 机密性的要求提高了。 *** 机密性主要是密码技术， *** 不同层次上有不同的机制来保障机密性。物理层主要是采取屏蔽技术、干扰及跳频技术防止电磁辐射造成信息外泄：在 *** 层、传输层及应用层主要采用加密、路由控制、访问控制、审计等 ***

3、完整性，指 *** 信息的真实可信性，即 *** 少的信息不会被偶然或者蓄意地进行删除、修改、伪造、插入等破坏，保证授权用户得到的信息是真实的。只有具有修改权限的实体才能修改信息，如果信息被未经授权的实体修改了或在传输过程中出现厂错误，信息的使用者应能够通过一定的方式判断出信息是否真实可靠。

4、可靠性，是指系统在规定的条件下和规定的时间内，完成规定功能的概率。可靠性是 *** 安全最基本的要求之一。目前对于 *** 可靠性的研究主要偏重于硬件可靠性的研究，主要采用硬件冗余、提高研究质量和精确度等 *** 。实际上软件的可靠性、人员的可靠性和环境的可靠性在保证系统可靠性方面也是非常重要的。

5、不可抵赖性，也称为不可否认性；是指通信的双方在通信过程中，对于自己所发送或接收的消息不可抵赖：即发送者不能抵赖他发送过消息的事实和消息内容，而接收者也不能抵赖其接收到消息的事实和内容

网上常见攻击类型有哪几种?各有什么特点?

虽然黑客攻击的手法多种多样，但就目前来说，绝大多数中初级黑客们所采用的手法和工具仍具有许多共性。从大的方面来划分的话，归纳起来一般不外乎以下几种：1、 *** 报文嗅探 *** 嗅探其实最开始是应用于 *** 管理的，就像远程控制软件一样，但随着黑客们的发现，这些强大的功能就开始被客们利用。最普遍的安全威胁来自内部，同时这些威胁通常都是致命的，其破坏性也远大于外部威胁。其中 *** 嗅探对于安全防护一般的 *** 来说，使用这种 *** 操作简单，而且同时威胁巨大。很多黑客也使用嗅探器进行 *** 入侵的渗透。 *** 嗅探器对信息安全的威胁来自其被动性和非干扰性，使得 *** 嗅探具有很强的隐蔽性，往往让 *** 信息泄密变得不容易被发现。

嗅探器是利用计算机的 *** 接口，截获目的计算机数据报文的一种技术。不同传输介质的 *** 的可监听性是不同的。一般来说，以太网被监听的可能性比较高，因为以太网是一个广播型的 *** ；FDDI Token被监听的可能性也比较高，尽管它不是一个广播型 *** ，但带有令牌的那些数据包在传输过程中，平均要经过 *** 上一半的计算机；微波和无线网被监听的可能性同样比较高，因为无线电本身是一个广播型的传输媒介，弥散在空中的无线电信号可以被很轻易的截获。

嗅探器工作在 *** 的底层，把受影视的计算机的 *** 传输全部数据记录下来。虽然嗅探器经常初网管员用来进行 *** 管理，可以帮助 *** 管理员查找 *** 漏洞和检测 *** 性能、分析 *** 的流量，以便找出所关心的 *** 中潜在的问题。但目前却在黑客中的应用似乎更加广泛，使人们开始对这类工具敬而远之。2、地址欺骗IP地址欺骗攻击是黑客们假冒受信主机（要么是通过使用你 *** IP地址范围内的IP，要么是通过使用你信任，并可提供特殊资源位置访问的外部IP地址）对目标进行攻击。在这种攻击中，受信主机指的是你拥有管理控制权的主机或你可明确做出“信任”决定允许其访问你 *** 的主机。通常，这种IP地址欺骗攻击局限于把数据或命令注入到客户/服务应用之间，或对等 *** 连接传送中已存在的数据流。为了达到双向通讯，攻击者必须改变指向被欺骗IP地址的所有路由表。 IP地址攻击可以欺骗防火墙，实现远程攻击。以上介绍的报文嗅探，IP欺骗的攻击者不限于外部 *** ，在内部 *** 中同样可能发生，所以在企业 *** 内部同样要做好相关防御措施。 3、密码攻击 密码攻击通过多种不同 *** 实现，包括蛮力攻击（brute force attack），特洛伊木马程序，IP欺骗和报文嗅探。尽管报文嗅探和IP欺骗可以捕获用户账号和密码，但密码攻击通常指的反复的试探、验证用户账号或密码。这种反复试探称之为蛮力攻击。通常蛮力攻击使用运行于 *** 上的程序来执行，并企图注册到共享资源中，例如服务器。当攻击者成功的获得了资源的访问权，他就拥有了和那些账户被危及以获得其资源访问权的用户有相同的权利。如果这些账户有足够夺得特权，攻击者可以为将来的访问创建一个后门，这样就不用担心被危及用户账号的任何身份和密码的改变。 4、拒绝服务攻击 拒绝服务（Denial of Service，DoS）攻击是目前最常见的一种攻击类型。从 *** 攻击的各种 *** 和所产生的破坏情况来看，DoS算是一种很简单，但又很有效的进攻方式。它的目的就是拒绝你的服务访问，破坏组织的正常运行，最终使你的 *** 连接堵塞，或者服务器因疲于处理攻击者发送的数据包而使服务器系统的相关服务崩溃、系统资源耗尽。

DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务。DoS攻击的基本过程：首先攻击者向服务器发送众多的带有虚假地址的请求，服务器发送回复信息后等待回传信息。由于地址是伪造的，所以服务器一直等不到回传的消息，然而服务器中分配给这次请求的资源就始终没有被释放。当服务器等待一定的时间后，连接会因超时而被切断，攻击者会再度传送新的一批请求，在这种反复发送伪地址请求的情况下，服务器资源最终会被耗尽。

这类攻击和其他大部分攻击不同的是，因为他们不是以获得 *** 或 *** 上信息的访问权为目的，而是要使受攻击方耗尽 *** 、操作系统或应用程序有限的资源而崩溃，不能为其他正常其他用户提供服务为目标。这就是这类攻击被称之为“拒绝服务攻击”的真正原因。　

当涉及到特殊的 *** 服务应用，象HTTP或FTP服务，攻击者能够获得并保持所有服务器支持的有用连接，有效地把服务器或服务的真正使用者拒绝在外面。大部分拒绝服务攻击是使用被攻击系统整体结构上的弱点，而不是使用软件的小缺陷或安全漏洞。然而，有些攻击通过采用不希望的、无用的 *** 报文掀起 *** 风暴和提供错误的 *** 资源状态信息危及 *** 的性能。

DDoS（Distributed Denial of Service，分布式拒绝服务）是一种基于DoS的特殊形式的分布、协作式的大规模拒绝服务攻击。也就是说不再是单一的服务攻击，而是同时实施几个，甚至十几个不同服务的拒绝攻击。由此可见，它的攻击力度更大，危害性当然也更大了。它主要瞄准比较大的网站，象商业公司，搜索引擎和 *** 部门的Web站点。

要避免系统遭受DoS攻击，从前两点来看， *** 管理员要积极谨慎地维护整个系统，确保无安全隐患和漏洞；而针对第三点的恶意攻击方式则需要安装防火墙等安全设备过滤DoS攻击，同时强烈建议 *** 管理员定期查看安全设备的日志，及时发现对系统存在安全威胁的行为。 5、应用层攻击 应用层攻击能够使用多种不同的 *** 来实现，最平常的 *** 是使用服务器上通常可找到的应用软件（如SQL Server、Sendmail、PostScript和FTP）缺陷。通过使用这些缺陷，攻击者能够获得计算机的访问权，以及该计算机上运行相应应用程序所需账户的许可权。

应用层攻击的一种最新形式是使用许多公开化的新技术，如HTML规范、Web浏览器的操作性和HTTP协议等。这些攻击通过 *** 传送有害的程序，包括JAVA applet和Active X控件等，并通过用户的浏览器调用它们，很容易达到入侵、攻击的目的。虽然微软公司前段时间提供的代码验证技术可以使用户的Active X控件因安全检查错误而暂停这类攻击，但攻击者已经发现怎样利用适当标记和有大量漏洞的Active X控件使之作为特洛伊木马实施新的攻击方式。这一技术可使用VBScript脚本程序直接控制执行隐蔽任务，如覆盖文件，执行其他文件等，预防、查杀的难度更大。

在应用层攻击中，容易遭受攻击的目标包括路由器、数据库、Web和FTP服务器和与协议相关的服务，如DNS、WINS和 *** B。

计算机 *** 攻击的特点

*** 攻击特征

HTTP..

HTTP 机器人文本

HTTP NCSA 缓冲区溢出

HTTP NT8.3 文件名

HTTP Netscape 空间视图

HTTP Netscape 页面服务

HTTP IE3 URL

HTTP IIS$DATA

HTTP PHF

HTTP UNIX 密码

HTTP IE BAT

HTTP Nph 测试 Cgi

HTTP 外壳程序

HTTP 测试 Cgi

HTTP Web 站点上载器

HTTP Sgi 处理程序

HTTP Web 站点样本

HTTP IISExAir DoS

HTTP 校园 cgi-bin

HTTP HylaFax faxsurvey

HTTP 冷聚变

HTTP IIS3 Asp Dot

HTTP IIS3 Asp 2e

HTTP WebFinger

HTTP Cachemgr

HTTP 机器信息

HTTP 计数

HTTP SiteCsc 访问

HTTP Webgais

HTTP 形成邮件

HTTP 客户工作簿

HTTP Websendmail

HTTP Classifieds 登记

HTTP 瞥见 cgi-bin

HTTP HTML 脚本

HTTP Novell 转换

HTTP Novell 文件

HTTP PHP 溢出

HTTP Pfdisplay 读取

HTTP Pfdisplay 执行

HTTP RegEcho

HTTP RpcNLog

HTTP SCO 查看源

HTTP SGI 缠绕

HTTP SGI Webdist

HTTP 事实搜索

HTTP Carbo 服务器

HTTP Info2WWW

HTTP JJ

HTTP Cdomain

ARP 主机关闭

端口映射器程序转储译码

IP HalfScan

Queso 扫描

Rlogin -froot

Windows 访问错误

Ftp SYST 命令译码

Ftp Root

FSP 检测

Finger 用户

端口扫描

UDP 端口扫描

Kerberos 用户 Snarf

DNS 长度溢出

回送服务否决

一般 Intel 溢出

Mountd 导出译码

Mountd Mnt 译码

Nfs Mknod 检查

Perl Fingerd 检查

电子邮件 Expn

电子邮件 Vrfy

电子邮件 Vrfy 溢出

电子邮件 Helo 溢出

电子邮件 Ehlo

电子邮件输送

电子邮件译码

电子邮件调试

电子邮件 Wiz

电子邮件 Qmail 长度

Ident 错误

Snmp 活动

Snmp Set

Sun SNMP 后门

HP OpenView SNMP 后门

Imap 用户

Imap 密码

Imap 溢出

POP 溢出

TearDrop

Land_UDP

Land 拒绝服务攻击

Ident 用户译码

Finger 崩溃

FTP 弹回

FTP 特许弹回攻击

Ping 泛滥

Smurf

Win IGMP

Windows 区域外

Ping 阻塞

SYNFlood

IP 协议违规

BackOrifice

TrinooDaemon

NetBus_Pro

IP 未知协议

IPFrag

Satan

ISS 扫描检查

*** 攻击的基本特征

计算机 *** 攻击的特点：

1、造成损失巨大：一旦攻击者取得成功，会使 *** 中成千上万台计算机处于瘫痪状态，从而给计算机用户造成巨大的经济损失。平均一起计算机犯罪案件所造成的经济损失是一般案件的几十到几百倍。

2、威胁社会和国家安全：一些计算机 *** 攻击者出于各种目的经常把 *** 要害部门和军事部门的计算机作为攻击目标，从而对社会和国家安全造成威胁。

3、手段多样，手法隐蔽：攻击手段五花八门， *** 攻击者既可以通过监视网上数据来获取别人的保密信息；也可以通过截取别人的帐号和口令而进入别人的计算机系统；还可以绕过设计过的防火墙等。都可在短时间内通过任何一台联网的计算机完成。因而犯罪不留痕迹，隐蔽性很强。

4、以软件攻击为主：几乎所有的 *** 入侵都是通过对软件的截取和攻击从而破坏整个计算机系统的。它完全不同于人们在生活中所见到的对某些机器设备进行物理上的摧毁。