《{安全生产管理}网路安全与异常之自动通告》由会员分享，可在线阅读，更多相关《{安全生产管理}网路安全与异常之自动通告（22页珍藏版）》请在金锄头文库上搜索。
1、網路安全與異常之自動通告,中央大學 電算中心 楊素秋 97年 9月,報告大綱,1. 網路入侵來源 2. 網路誤用(Abuse) Spam, infringement, portscan Pkt flooding 3. 網路誤用自動通告系統(AbNS) Rwhoisd IP管理資訊查詢服務 通告紀錄查詢網頁,1.網路入侵來源,系統弱點 Portscan-感染-埋後門- Zombie軍團 太簡易的密碼 字典式crackin- 猜中- Zombie軍團 Virus Mail Social engineering - 讀信-感染- Zombie軍團 Toxic web page User browse
2、 the toxic webpage-感染- Zombie軍團 Spyware, Games, P2P file sharing, ,1.網路入侵來源(cont.),太簡易的用戶密碼 username = password 123456 54321 abcdefg 等等 建議之密碼選定項(易記,易用為原則): $ :如果你很愛錢的話 & :如果你落單 * :如果你看星星 % :如果你愛統計 生年,生月,生日,電話號碼, lucky name,1.網路入侵來源(cont.),容易被用來掩護駭客發動網路攻擊PC 未安裝防毒 (anti-virus) 軟體 不及時更新微軟視窗系統 (Windows
3、Updates) 選用過於簡單的密碼的連網主機 善用anti-virus/firewall工具 扎實地做好網路防護措施 維持良好的網路使用習慣 根本阻截網路駭客與犯罪組織的橫行,2. Abuse,常見類型 Spam PortScan Password cracking Packet flooding,2. Abuse (cont.),Spam 行為特徵,2. Abuse (cont.),PortScan 行為特徵,2. Abuse (cont.),Password cracking 行為特徵,2. Abuse (cont.),Packet flooding 行為特徵,3. 網路誤用通報系統,R
4、whoisd IP管理資訊查詢服務 Ip segments 所屬單位 http:/susan.tyc.edu.tw/yang/rwhois.php 學校名稱, 管理員 Email, Tel Address, Update date 單位管轄的IP segments http:/susan.tyc.edu.tw/yang/Tyc_ip/ip_retriev.phtm,3. 網路誤用通報系統(cont.),單月通告紀錄 http:/ayang.tyc.edu.tw/yang/Moe/index_spam.php 通告紀錄查詢網頁 http:/ayang.tyc.edu.tw/Tyc_Abuse/Tanet/spam_notify.php Date (year-month) 97-08 97-01,Thank You!,
