注册本站  论坛  繁體中文

电脑技巧
手机 | MP3 | MP4 | 显卡 | 主板 | 显示器 | 光存储 | 笔记本 | 网络设备 | 移动存储 | 数码相机
键鼠 | CPU | 音箱 | GPS | 电视 | 服务器 | 投影机 | 机箱电源 | 品牌电脑 | 办公打印 |
| 网站首页 | Cisco | Windows | Linux | Java | Dotnet | Oracle | 网页设计 | 平面设计 | 安全 | 软件应用 | 电脑维修 | 办公维修 |
您现在的位置: 电脑技巧 >> 安全 >> 网络安全 >> 安全正文

避免NIDS以及散播恶意软件的方法

文章来源:中国IT实验室整理 作者:佚名 更新时间:2007-11-9 【 】 【加入收藏

匿名代理服务是些网络应用,它们帮助上网的用户提高隐私安全保障。这些应用就像用户和访问的网站之间的SSL代理,因此屏蔽了IP地址并向用户提供额外的隐私安全特性,比如隐藏指向链接,删除脚本,删除cookie以及URL加密等等。Proxify是提供这种服务的供应商之一,网上还有很多此类供应商。

尽管我们总是应当在上网的时候注意保护自己的隐私,使用该类服务也会造成麻烦的。首先,使用安全套接层(SSL)将会阻止系统的网络入侵检测功能的正常运行,并且阻止大多数的PC的入侵防御系统(IPS)核查它们通过代理服务器访问的内容,从而将防御入侵的任务全转移到了计算机的防毒软件上去。在企业环境中,这些系统可以通过URL以及传输加密来绕过安全策略,允许内部用户浏览可能应该被限制的资源。例如,这将导致用户查看他们的个人网络邮件从而下载他们的朋友发来的“好笑的笑话”,而绕过公司网络的过滤系统。

最后,坏家伙们可以很轻易地利用这些服务来传播更多的恶意软件。我们还用Proxify做例子,我们来看看一个使用简单的16进制加密方法来掩饰访问URL的系统。

假使某个攻击者拥有一份www.mpacksite.com站点上的MPack工作副本。使用Proxify的话,URL就会变成

https://proxify.com/p/011010A1000100/687474703a2f2f7777772e6d7061636b736974652e636f6d2f

最后一个“/”之后的字符串其实就是原始URL,用HEX加密了而已。黑客们可以把该URL用在任何标准iframe中的被劫持的站点上,从而使攻击者避开标准的HTTP页面上的NIDS。

企业用户应当过滤已知的匿名代理服务器,从而阻止因为使用它们而可能产生的问题以及责罚。

【名词解释】

NIDS:NIDS是Network Intrusion Detection System的缩写,即网络入侵检测系统,主要用于检测Hacker或Cracker通过网络进行的入侵行为。NIDS的运行方式有两种,一种是在目标主机上运行以监测其本身的通信信息,另一种是在一台单独的机器上运行以监测所有网络设备的通信信息,比如Hub、路由器。

  • 上一篇安全:

  • 下一篇安全:
  • 最 新 热 门
     加固Wi-Fi无线网络安全的17招式(下)
     面临什么新威胁 PC安全终极指南(下)
     面临什么新威胁 PC安全终极指南(中)
     面临什么新威胁 PC安全终极指南(上)
     加固Wi-Fi无线网络安全的17招式(上)
     Linux环境下入侵工具Knark的分析及防范
     电脑病毒预警 “求职信”病毒1月6日发作
     安全新威胁 电脑安全终极指南
     加固Wi-Fi无线网络安全的17招式
     六大预言:2008年网络安全趋势展望
    最 新 推 荐
     加固Wi-Fi无线网络安全的17招式(下)
     面临什么新威胁 PC安全终极指南(下)
     面临什么新威胁 PC安全终极指南(中)
     面临什么新威胁 PC安全终极指南(上)
     加固Wi-Fi无线网络安全的17招式(上)
     加固Wi-Fi无线网络安全的17招式
     计算机病毒防治常遇问题
     反垃圾邮件技术:九个方法告别垃圾邮件
     Windows系统用户摆脱黑客攻击的方法
     最好的虚拟主机安全配置方法
    相 关 文 章

    避免让微软Vista浏览器崩溃方法
    专家讲解艾妮(ANI)病毒解决方案
    闻名业界的Sniffer网络管理解决方案
    优化金融网络结构——“Sniffer金融行业完美…
    VOIP连接员工,Juniper确保网络安全方案
    防患未然 Juniper入侵防护系统解决方案
    SonicWALL的UTM技术 网关安全与IPS方案
    IBM DB2 Universal中存多个漏洞
    花旗集团大厦钟情Belden IBDN
    Juniper扩展安全业务网关(SSG)

    | 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 网站公告

     

    Copyright 2006-2008 pcjx.com All Rights Reserved
    电脑技巧 版权所有 粤ICP备06059145号 地图
    本网站所有内容未经许可不得转载或做其他使用