| |
对通过外部网站或内部设备传输的文件内容进行检测和过滤
对利用未受到控制的连接到服务器或者网络上的会话进行检测和阻止
寻找连接到多个端口或非标准的协议
寻找不符合常规的连接参数和内容
检测异常网络或服务器的行为，特别需要关注的是时间间隔等参数
第五阶段：消除痕迹
在实现攻击的目的后，攻击者通常会采取各种措施来隐藏入侵的痕迹和并为今后可能的访问留下控制权限。因此，关注反恶意软件、个人防火墙和基于主机的入侵检测解决方案，禁止商业用户使用本地系统管理员的权限访问台式机。在任何不寻常活动出现的时间发出警告，所有这一切操作的制定都依赖于你对整个系统情况的了解。因此，为了保证整个网络的正常运行，安全和网络团队和已经进行攻击的入侵者相比，至少应该拥有同样多的知识。
结论
本文的目的不是让你成为网络防护方面的专家。它仅仅是介绍黑客经常使用的一些攻击方式。有了这些资料的帮助，安全专家可以更好地进行准备，以便在出现安全事件时，能够更轻松地找出敌人究竟在哪里以及在做什么?
|
|
|
| 【收藏】【打印】【进入论坛】 |
|
|
|
|
| |
|
|
|
