騰訊-Linux操作系統(tǒng)安全配置課件

1、騰訊-Linux操作系統(tǒng)安全配置騰訊-Linux操作系統(tǒng)安全配置WhoWho騰訊-Linux操作系統(tǒng)安全配置WhyWhy管 理技 術(shù)騰訊-Linux操作系統(tǒng)安全配置WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置常見(jiàn)的黑客手段WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置攻擊手法和入侵者技術(shù)趨勢(shì)攻擊手法和入侵

2、者技術(shù)趨勢(shì)高高低低19801985199019952000密碼猜測(cè)密碼猜測(cè)可自動(dòng)復(fù)制的代碼可自動(dòng)復(fù)制的代碼密碼破解密碼破解利用已知的漏洞利用已知的漏洞破壞審計(jì)系統(tǒng)破壞審計(jì)系統(tǒng)后門(mén)后門(mén)回話劫持回話劫持擦除痕跡擦除痕跡嗅探嗅探包欺騙包欺騙GUI遠(yuǎn)程控制遠(yuǎn)程控制自動(dòng)探測(cè)掃描自動(dòng)探測(cè)掃描拒絕服務(wù)拒絕服務(wù)www 攻擊攻擊(注入注入,垮站腳本垮站腳本)工具工具攻擊者攻擊者入侵者入侵者技術(shù)技術(shù)攻擊手法攻擊手法半開(kāi)放隱蔽掃描半開(kāi)放隱蔽掃描控制臺(tái)入侵控制臺(tái)入侵檢測(cè)網(wǎng)絡(luò)管理檢測(cè)網(wǎng)絡(luò)管理DDOS 攻擊攻擊WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置踩點(diǎn)踩點(diǎn)攻擊攻擊掃描掃描清除日志清除日志隱藏隱藏

3、&后門(mén)后門(mén)擴(kuò)大戰(zhàn)果擴(kuò)大戰(zhàn)果發(fā)掘階段拓展階段映射階段勘查階段WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置踩點(diǎn)踩點(diǎn)攻擊攻擊掃描掃描清除日志清除日志隱藏隱藏&后門(mén)后門(mén)擴(kuò)大戰(zhàn)果擴(kuò)大戰(zhàn)果通過(guò)nmap.SSS等掃描器掃描漏洞。利用所取得的權(quán)限清除日志，種植木馬。通過(guò)某個(gè)服務(wù)的漏洞，溢出取得權(quán)限。通過(guò)telnet 80端口等形式查詢信息，定位目標(biāo)WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhyWhy（技術(shù)層面技術(shù)層面）騰訊-

4、Linux操作系統(tǒng)安全配置WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhyWhy（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置最小安裝、關(guān)閉非要服務(wù)訪問(wèn)控制和審計(jì)保持最新的安全更新屏蔽敏感信息WhyWhy（技術(shù)層面技術(shù)層面）踩點(diǎn)踩點(diǎn)隱藏隱藏&后門(mén)后門(mén)攻擊攻擊掃描掃描擴(kuò)大戰(zhàn)果擴(kuò)大戰(zhàn)果清除日志清除日志騰訊-Linux操作系統(tǒng)安全配置WhyWhy（管理層面管理層面）木桶理論騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面

5、）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)

6、層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）騰訊-Linux操作系統(tǒng)安全配置WhatWhat（技術(shù)層面技術(shù)層面）日常檢查項(xiàng)目日常檢查項(xiàng)目工具工具異常登陸last 完整性檢驗(yàn)aide異常進(jìn)程、端口、帳戶netstat 、lsof、 /etc/shadow 日志審計(jì)wtmp /var/log/* 流量審計(jì)、tcpdump 騰訊-Linux操作系統(tǒng)安全配置WhatWhat（管理層面管理層面）騰訊-Linux操作系統(tǒng)安全配置Ho