掃二維碼與項(xiàng)目經(jīng)理溝通
我們?cè)谖⑿派?4小時(shí)期待你的聲音
解答本文疑問/技術(shù)咨詢/運(yùn)營(yíng)咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流
嗅探欺騙，最危險(xiǎn)的后門
創(chuàng)新互聯(lián)自2013年創(chuàng)立以來，先為鐵力等服務(wù)建站，鐵力等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為鐵力企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
這類后門是攻擊者在控制了主機(jī)之后，并不創(chuàng)建新的帳戶而是在主機(jī)上安裝嗅探工具竊取管理員的密碼。由于此類后門，并不創(chuàng)建新的帳戶而是通過嗅探獲取的管理員密碼登錄系統(tǒng)，因此隱蔽性極高，如果管理員安全意識(shí)不高并缺少足夠的安全技能的話是根本發(fā)現(xiàn)不了的。
（1）安裝嗅探工具
攻擊者將相應(yīng)的嗅探工具上傳或者下載到服務(wù)器，然后安裝即可。需要說明的是這些嗅探工具一般體積很小并且功能單一，但是往往被做成驅(qū)動(dòng)形式的，所以隱蔽性極高，很難發(fā)現(xiàn)也不宜清除。
（2）獲取管理員密碼
嗅探工具對(duì)系統(tǒng)進(jìn)行實(shí)施監(jiān)控，當(dāng)管理員登錄服務(wù)器時(shí)其密碼也就被竊取，然后嗅探工具會(huì)將管理員密碼保存到一個(gè)txt文件中。當(dāng)攻擊者下一次登錄服務(wù)器后，就可以打開該txt文件獲取管理員密碼。此后他登錄服務(wù)器就再不用重新創(chuàng)建帳戶而是直接用合法的管理員帳戶登錄服務(wù)器。如果服務(wù)器是一個(gè)Web，攻擊者就會(huì)將該txt文件放置到某個(gè)web目錄下，然后在本地就可以瀏覽查看該文件了。（圖1）
（3）防范措施
嗅探后門攻擊者以正常的管理員帳戶登錄系統(tǒng)，因此很難發(fā)現(xiàn)，不過任何入侵都會(huì)留下蛛絲馬跡，我們可以啟用組策略中的“審核策略”使其對(duì)用戶的登錄情況進(jìn)行記錄，然后通過事件查看器查看是否有可疑時(shí)間的非法登錄。不過，一個(gè)高明的攻擊者他們會(huì)刪除或者修改系統(tǒng)日志，因此最徹底的措施是清除安裝在系統(tǒng)中的嗅探工具，然后更改管理員密碼。
【編輯推薦】
我們?cè)谖⑿派?4小時(shí)期待你的聲音
解答本文疑問/技術(shù)咨詢/運(yùn)營(yíng)咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流
微信二維碼
微信二維碼
移動(dòng)版官網(wǎng)