黑客攻擊防范篇

定　價(jià)：￥56.00

作　者：	（美）John Chirillo著；李宏平等譯；李宏平譯
出版社：	機(jī)械工業(yè)出版社
叢編項(xiàng)：	網(wǎng)絡(luò)與信息安全技術(shù)叢書(shū)
標(biāo)　簽：	網(wǎng)絡(luò)安全

購(gòu)買這本書(shū)可以去

ISBN：	9787111123071	出版時(shí)間：	2003-08-01	包裝：	簡(jiǎn)裝本
開(kāi)本：	24cm＋光盤(pán)1片	頁(yè)數(shù)：	472	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　新的網(wǎng)絡(luò)安全漏洞不斷涌現(xiàn)為了向安全工程師和設(shè)計(jì)者提供防范黑客攻擊的最新技術(shù)信息超級(jí)黑客JohnChirillo再度推出了如何增強(qiáng)用戶網(wǎng)絡(luò)和家庭計(jì)算機(jī)安全的新版之作。本書(shū)向讀者提供了大量應(yīng)對(duì)潛在安全危險(xiǎn)的深入信息。書(shū)中還提供了數(shù)百頁(yè)的新穎素材，包括新的安全增強(qiáng)技術(shù)、專家建議的解決方案和防火墻實(shí)驗(yàn)室。這是一本真正覆蓋了Windows、UNIX和Linux的參考書(shū)，指導(dǎo)讀者如何使用黑客們愛(ài)用的Tiger工具包將黑客攻擊拒之于網(wǎng)絡(luò)之外，本書(shū)提供了豐富的實(shí)例和圖解，具體內(nèi)容包括170多個(gè)全新的應(yīng)對(duì)措施為對(duì)UNIX和Windows系統(tǒng)威脅最大的75種攻擊提供補(bǔ)丁清除和防止Myparty、Goner、Sircam、BadTrans、Nimda、CodeRedI/II等惡意代碼的解決方案TigerSurf2．0IntrusionDefense本書(shū)詳細(xì)闡述了如何成功地保護(hù)網(wǎng)絡(luò)和系統(tǒng)、防止安全威脅，全面覆蓋了Windows、UNIX和Linux，是一本指導(dǎo)讀者如何將黑客攻擊拒之于網(wǎng)絡(luò)之外的網(wǎng)絡(luò)安全技術(shù)參考書(shū)。本書(shū)內(nèi)容包括：保護(hù)計(jì)算機(jī)系統(tǒng)常見(jiàn)端口和服務(wù)、隱式端口和服務(wù)分析與保護(hù)、發(fā)現(xiàn)的應(yīng)付對(duì)策、防范滲透攻擊、保護(hù)周邊設(shè)備和服務(wù)守護(hù)進(jìn)程、最常用的75種黑客攻擊方法、安全策略。本書(shū)的附錄部分提供了有關(guān)安全件和安全計(jì)劃模板的內(nèi)容，還給出了隨書(shū)光盤(pán)的內(nèi)容介紹。

作者簡(jiǎn)介

暫缺《黑客攻擊防范篇》作者簡(jiǎn)介

圖書(shū)目錄

第一階段保護(hù)端口和服務(wù) 第1章通用端口和服務(wù) 3 1.1 保護(hù)常見(jiàn)端口 6 1.1.1 端口7：echo 7 1.1.2 端口11：systat和端口15：netstat 8 1.1.3 端口19：chargen 9 1.1.4 端口21：FTP 9 1.1.5 端口23：telnet 21 1.1.6 端口25：SMTP 32 1.1.7 端口53：domain 35 1.1.8 端口67：bootp 35 1.1.9 端口69：TFTP 36 1.1.10 端口79：finger 55 1.1.11 端口80：HTTP 55 1.1.12 端口109. 110：POP 56 1.1.13 端口111. 135. 137~139 56 1.1.14 端口161：SNMP 57 1.1.15 端口512~520 57 1.1.16 端口540：UUCP 57 1.2 小結(jié) 58 第2章隱式端口和服務(wù) 59 2.1 本地后門(mén)特洛伊掃描 59 2.2 保護(hù)未知端口的安全 75 2.2.1 系統(tǒng)清潔器 76 2.2.2 tiger技術(shù) 79 2.2.3 端口觀察者和阻塞者 102 2.3 小結(jié) 124 第3章發(fā)現(xiàn)的應(yīng)付對(duì)策 125 3.1 whois信息 125 3.2 主機(jī)PING/NSLookup信息 129 3.2.1 跟蹤路由 131 3.2.2 在邊緣網(wǎng)關(guān)處阻塞IP范圍掃描 131 3.2.3 Cisco路由器訪問(wèn)控制列表 138 3.3 DNS信息 145 3.3.1 操作系統(tǒng)審計(jì) 146 3.3.2 NetBIOS信息 147 3.3.3 SNMP信息 148 3.4 端口掃描 149 3.5 Web站點(diǎn)設(shè)計(jì) 152 3.6 匿名用戶 163 3.7 社交工程 166 3.8 小結(jié) 167 第二階段入侵檢測(cè)機(jī)制 第4章防范滲透攻擊 183 4.1 防御后門(mén)工具包 183 4.1.1 虛連接控制法 183 4.1.2 內(nèi)置的后門(mén) 187 4.1.3 內(nèi)部/外部的脆弱性 187 4.2 防御cookie 188 4.3 防御洪流 188 4.3.1 中繼器 193 4.3.2 網(wǎng)橋 194 4.3.3 路由器 194 4.3.4 交換機(jī) 194 4.4 防御日志破壞 196 4.5 對(duì)郵件炸彈和垃圾郵件的防御 215 4.6 防御密碼破解 219 4.7 防御探測(cè) 222 4.8 防御電子欺騙 236 4.9 防御病毒感染 237 4.10 防止Web頁(yè)篡改 239 4.11 無(wú)線局域網(wǎng)（WLAN）攻擊 251 4.11.1 為什么使用加密 251 4.11.2 強(qiáng)力認(rèn)證 252 4.11.3 底線 253 4.11.4 終端用戶防護(hù) 254 4.11.5 保護(hù)WLAN 254 4.12 小結(jié) 256 第三階段老虎隊(duì)秘笈 第5章保護(hù)周邊設(shè)備和服務(wù)守護(hù)進(jìn)程 259 5.1 網(wǎng)關(guān)和路由器 260 5.1.1 3Com 260 5.1.2 Ascend/Lucent 262 5.1.3 Cabletron/Enterasys 263 5.1.4 Cisco 263 5.1.5 Intel 267 5.1.6 Nortel/Bay 267 5.2 因特網(wǎng)服務(wù)器守護(hù)進(jìn)程 268 5.2.1 Apache HTTP 268 5.2.2 Lotus Domino 269 5.2.3 Microsoft IIS 269 5.2.4 Netscape企業(yè)服務(wù)器 276 5.2.5 Novell Web服務(wù)器 277 5.2.6 O誖eilly WebSite Professional攻擊 279 5.3 操作系統(tǒng) 279 5.3.1 *NIX 279 5.3.2 AIX 286 5.3.3 BSD 287 5.3.4 HP-UX 288 5.3.5 IRIX 290 5.3.6 Linux 290 5.3.7 Macintosh 296 5.3.8 Microsoft Windows 296 5.3.9 Novell NetWare 317 5.3.10 OS/2 318 5.3.11 SCO 318 5.3.12 Solaris 319 5.4 代理和防火墻 322 5.4.1 BorderWare 322 5.4.2 FireWall-1 322 5.4.3 Gauntlet 323 5.4.4 NetScreen 324 5.4.5 PIX 324 5.4.6 Raptor 324 5.5 小結(jié) 324 第6章最常用的75種黑客攻擊方法 325 6.1 注解 325 6.2 接下來(lái)做什么 360 第四階段整理 第7章安全策略 364 7.1 策略原則 364 7.1.1 介紹 364 7.1.2 專業(yè)應(yīng)用程序或通用支持系統(tǒng)計(jì)劃 365 7.1.3 安全計(jì)劃的目的 365 7.1.4 安全計(jì)劃責(zé)任 365 7.1.5 推薦形式 365 7.1.6 計(jì)劃的建議和說(shuō)明 365 7.1.7 讀者 365 7.1.8 系統(tǒng)分析 365 7.1.9 系統(tǒng)邊界 365 7.1.10 系統(tǒng)分類 366 7.2 計(jì)劃開(kāi)發(fā) 367 7.2.1 系統(tǒng)識(shí)別 367 7.2.2 系統(tǒng)運(yùn)行狀態(tài) 367 7.2.3 一般說(shuō)明或用途 368 7.2.4 系統(tǒng)環(huán)境 368 7.2.5 系統(tǒng)互連或信息共享 368 7.2.6 處理信息敏感性 369 7.3 管理控制 369 7.3.1 風(fēng)險(xiǎn)評(píng)估和管理 369 7.3.2 安全控制評(píng)審 370 7.3.3 行為規(guī)范 370 7.3.4 生命周期中的安全計(jì)劃 371 7.3.5 授權(quán)處理 372 7.4 運(yùn)行控制 373 7.4.1 專業(yè)應(yīng)用程序：運(yùn)行控制 373 7.4.2 專業(yè)應(yīng)用程序維護(hù)控制 375 7.4.3 專業(yè)應(yīng)用程序：技術(shù)控制 377 7.4.4 通用支持系統(tǒng)：運(yùn)行控制 380 7.4.5 通用支持系統(tǒng)：技術(shù)控制 385 7.5 策略模板 388 7.6 安全分析 388 7.7 可交付的安全分析實(shí)例 393 7.8 示例報(bào)告 398 7.8.1 介紹 398 7.8.2 發(fā)現(xiàn)分析 399 7.8.3 安全漏洞分析 404 7.9 示例報(bào)告結(jié)尾 406 7.9.1 本地基礎(chǔ)設(shè)施審計(jì)示例 406 7.9.2 廣域網(wǎng)審計(jì)示例 413 7.9.3 Lockdown的實(shí)現(xiàn) 429 7.10 小結(jié) 431 附錄A 安全件 432 附錄B 安全計(jì)劃模板 444 附錄C 光盤(pán)上的內(nèi)容 456 附錄D 術(shù)語(yǔ)表 461