过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 1082|回复: 0
收起左侧

WINDOWS系统漏洞的基本知识

[复制链接]
发表于 2011-8-21 17:45:56 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
假如 把系统比作成一个建筑物,那么在这个建筑物中,操作系统(OS)是基础构造 ,为系统提供支持,为建筑物提供支撑作用。应用程序则是建筑物中的房间,或者是房间中的各种设备 ,都是在建筑搭建好的基础架构上实现的,系统用户是建筑物里的住户。门和窗是建筑物里各个房间之间的交互通道,它们是早就设定好的,而漏洞,则是一些本不该存在的门、窗户,或者是墙上莫名出现的一个洞,更有可能是一些会毁坏 建筑物的危险资料 或物品――这些缺陷和问题会使生疏 人侵入建筑物,或者使建筑物遭遇安全要挟 。这就是漏洞,对于系统来说,若出于安全的考虑,就必须最大限度的减少漏洞的存在,由于 它会成为入侵者侵入系统和恶意软件植入的入口,影响我们系统用户的切身利益。

每一个漏洞都是不尽相同的,但依据 其入侵方式的不同,可以将它们分为本地漏洞和远程漏洞。

本地漏洞:

本地漏洞需要. 入侵者应用 自己. 已有的或窃取来的身份,以物理方式访问机器和硬件。在我们的类比中,入侵者要么必须是建筑物中的住户,要么必须冒充 成建筑物中的住户。

远程漏洞:

相比本地漏洞,远程漏洞则不需要. 入侵者出现。攻击者只需要. 向系统发送恶意文件或者恶意数据包就能实现入侵。这就是远程漏洞比本地漏洞更危险的原因。

将漏洞依照 风险级别对其分类,又可分为高风险漏洞、中等风险漏洞或低风险漏洞。风险级别在很大水平 上取决于每个人所采用的标准,迈克菲定义风险是为了让客户清楚地预知将来 将会发作 什么,能提高警觉 。

高风险漏洞:

远程代码执行(RCE):攻击者可以 充沛 应用 这一风险最高的漏洞来完全控制易受攻击的系统。由于这种漏洞使恶意软件可以 在用户尚未得到正告 的状况 下运行,一些最危险的恶意软件便常常需要. 应用 这种漏洞来发起攻击。若出现针对某一漏洞,系统商提供了安全补丁,这通常意味着这个漏洞就属于高风险漏洞,用户最好不要无视 任何相关正告 。

回绝 服务(DoS):作为另一种高风险漏洞,DoS会导致易受攻击的程序(甚至硬件)冻结或崩溃。Anonymous Group 就是应用 DoS漏洞发起攻击的。假如 遭到攻击的构造 是路由器、服务器或任何其他网络基础设备 ,不难想象场面 的紊乱 水平 。DoS漏洞的严重性视被隔离的房间而定。比方 和贮藏 室比起来, 浴室或者客厅要重要得多。

中等风险漏洞:

这些漏洞就像“兄弟姐妹”,虽然十分 类似 ,但在具体状况 上存在细微差异 。中等风险包括权限提升(Privilege Escalation) 这对“双胞胎”和它们被称为安全旁路(Security Bypass) 的“兄弟”。

权限提升(PE):该漏洞使攻击者通常可以 在未取得 合法用户权限的状况 下执行操作。它们之所以被称为“双胞胎”,是由于 可以分为两类:水平 PE 和垂直 PE。水平 PE 使攻击者可以 取得 其他同级别用户所具有 的权限,这类漏洞最常见的攻击出现在论坛。攻击者可以从一个用户账户“跳到”另一个,浏览和修改信息或帖子,但通常只具有 同级别权限。而垂直 PE 则为攻击者提供了更多实际用户希望享有的权限。例如,攻击者从本地用户“跳升”至管理员。从而使攻击者可以 部分或完全进入系统中某些受限制区域,进而施行 毁坏 。

安全旁路(SB):广义而言,安全旁路与PE 一样,是指攻击者未经答应 就可以执行操作。区别在于,旁路之在连入互联网的系统环境中生效。假如 程序有安全旁路漏洞,会使不安全的流量可以 逃过检测。

中等风险漏洞自身 并不太危险,假如 系统得到妥善保护,不会形成 灾难性的后果。真正的危险在于权限提升和安全旁路产生的连锁响应 。如攻击者以普通用户或来宾身份进入,躲过安全措施,然后安装或更改程序,从而会形成 大量毁坏 。相比远程代码执行,虽然攻击者很难应用 权限提升和安全旁路的方法进入我们的“建筑物”(指系统),但并不是不可能。

低风险漏洞:

信息泄露(ID):该漏洞使攻击者可以 浏览正常状况 下无法访问的信息。信息泄露是一种低风险漏洞,攻击者只能浏览信息,无法执行其他本质 性操作。假如 想使用这里的信息,攻击者必须应用 其他漏洞或找到关键信息,如密码文件等。不过,我们必须视具体状况 对信息泄露进行剖析 ,由于 它的风险级别十分 容易发作 变化,受攻击的程序、泄露的信息和网络环境的变化都会导致风险等级的变化。比方 ,假如 类似Comodo或DigiNotar的证书颁发机构存在信息泄露显然会导致灾难性后果。信息泄露对存储着十分 重要信息的关键网络或机器同样十分 危险,即便 信息泄露看起来没有那么危险,也不要被表象所迷惑。
  www.gqgtpc.com
虽然 中等风险漏洞和低风险漏洞的危险水平 不及远程代码执行或回绝 服务风险那么高,但我们同样不可漫不经心 。经历 老道的攻击者有时不需要. 应用 这些漏洞就可以形成 毁坏 ,如:窃取知识产权。虽然这些攻击都留下了明显的踪迹,但由于存储在活动日志中的信息量过大,用户只能通过迟缓 且细致的搜索才能发现可疑行迹,同时,我们的用户通常也不会将其作为一项预防性措施。常常 只会在攻击者已形成 毁坏 后才认真 查看。

楼主热帖
[Windows7] Windows7 常见安装失败的原因与解决方法
[DV视频编辑技术] 中文刻录软件下载及使用教程
[Windows10] 硬盘安装win10详细步骤方法 nt6 hdd instal
[Windows10] 跳过win9版本号的win10真的十全十美吗
[Windows10] Win7/Vista/XP用户可直接升级安装Win8
[Windows10] 微软会放弃Windows 8的移动平板格式的PC吗?
[Windows xp] 怎么用交叉线连接Windows 7系统和Windows
[电脑组装维修] 电脑机箱外壳带电有触电感怎么办
[Windows xp] 怎么 改换 Windows xp系统屏幕保护的壁纸
[Server_Vista_Linux] 关于Vista滚动条死机的解决计划

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-7 22:31 , Processed in 0.294095 second(s), 29 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表