搜索软件对网络安全的影响.docx资源

您所在的位置:网站首页 搜索软件对网络安全的影响论文 搜索软件对网络安全的影响.docx资源

搜索软件对网络安全的影响.docx资源

2024-01-12 13:33| 来源: 网络整理| 查看: 265

搜索软件对网络安全的影响全文共3页,当前为第1页。搜索软件对网络安全的影响全文共3页,当前为第1页。搜索软件对网络平安的影响 搜索软件对网络安全的影响全文共3页,当前为第1页。 搜索软件对网络安全的影响全文共3页,当前为第1页。 【摘 要】搜索软件有渗透到internet每一个角落的趋势,甚至是一些配置不当的数据库、网站里的私人信息,对网络资源的搜索已逐渐成为病毒和黑客窥视的焦点,对网站、局域网平安构成严重的威胁。   【关键词】搜索软件 漏洞 网络平安      搜索软件有渗透到internet每一个角落的趋势,甚至是一些配置不当的数据库、网站里的私人信息,例如google的桌面搜索工具desktop search存在一个信息泄漏的漏洞,入侵者能通过脚本程序欺骗desktop search提供用户信息,最常见的就是泄漏磁盘数据。利用这个漏洞提供的信息,入侵者可以伪造相关信件并建立欺骗性的电子商务网站,让用户误以为是大公司发给自己的信函而受欺骗。同时因为robot一般都运行在速度快、带宽高的主机上,如果它快速访问一个速度比拟慢的目标站点,就有可能会导致该站点出现阻塞甚至停机,更为严重的是搜索软件对网络资源的搜索已逐渐成为病毒和黑客窥视的焦点,对网站、局域网平安构成严重的威胁。   1 搜索软件主要的平安漏洞   1.1搜索软件被作为匿名代理   像a1tavista、hotbot等搜索软件能无意识地响应使用者的命令,把一些符合搜索条件的网页传递给使用者,一般黑客就是利用这一点,利用嵌套技术,层层使用网络代理,通过搜索软件搜索有缺陷的网站并入侵。   1.2搜索软件被作为病毒查找攻击对象的工具   例如,santy蠕虫病毒的爆发最初发生在一周前,这一蠕虫病毒能够删除bbs论坛上的内容,在上面"涂鸦〞它自己的内容。据平安公司表示,该病毒攻击的对象是运行phpbb软件的论坛网站,而且就是利用google查找攻击目标。在google公司采取措施对santy蠕虫病毒对存在有漏洞的bbs论坛网站的查找进行查杀之后,santy蠕虫病毒的变种正在利用google、aol和雅虎等搜索软件进行大肆传播。   1.3google批量黑客搜索攻击技术   很多有特定漏洞的网站都有类似的标志页面,而这些页面如果被google索引到,我们就可以通过搜索指定的单词来找到某些有指定漏洞的网站。   1.4搜索软件被利用查找有缺陷的系统   一般黑客入侵的标准程序是首先寻找易受攻击的目标,接着再收集一些目标的信息,最后发起攻击。一般来说,新开通网络效劳的主机容易成为攻击目标,因为这些主机最有可能没有很好的防范措施,如平安补丁、安装及时更新的防火墙等。   1.5搜索软件能用来搜索秘密文件   搜索软件中的ftp搜索软件,与 搜索软件相比,存在着更大的网络漏洞。诸如lycosftp的搜索软件,它产生的成千上万的网络链接能够探测到一些配置不当的ftp效劳器上的敏感信息。任何网络使用者,稍懂网络知识,使用这种搜索软件,都可以链接到一些保密的数据和信息,更不用说一些资深的黑客了。   1.6黑客利用桌面搜索攻击个人计算机 搜索软件对网络安全的影响全文共3页,当前为第2页。搜索软件对网络安全的影响全文共3页,当前为第2页。  近来金山公司发现一种名为"google desktop〞的工具能够让使用者很轻易地找到机器当中的私人信息。同时,这个搜索工具还可以搜出系统隐藏的文件,如果利用这个搜索工具就能轻易地修改掉系统文件,而在隐藏文件暴露的情况下,非常容易受到攻击,而且病毒会利用操作系统漏洞进行攻击。所以用户在qq、msn聊天时,或者利用电子邮件收发时,个人信息会存在缓存当中,利用这一搜索会轻易搜索到网页的记录。   2 局域网的信息平安   影响局域网信息平安的因素主要有:非授权访问、冒充合法用户、破坏数据的完整性、干扰系统正常运行、病毒与恶意攻击、线路窃听等等。   2.1常规策略:访问控制   访问控制是网络平安防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统平安、保护网络资源的重要手段,是保证网络平安最重要的核心策略之一。   (1)入网访问控制。它是第一层访问控制,控制哪些用户能够登录到效劳器并获取网络资源,控制准许用户入网的时间和准许他们在哪台工作站入网。   (2)网络的权限控制。这是针对网络非法操作所提出的一种平安保护措施。控制用户和用户组可以访问哪些目录、子目录、文件和其他资源,可以指定用户对这些文件、目录、设备能够执行哪些操作。   (3)目录级平安控制。控制用户对目录、文件、设备的访问,或可进一步指定对目录下的子目录和文件的权限。   (4)属性平安控制。应给文件、目录等指定访问属性。属性平安控制可以将给定的属



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3