跳到主要內容

資訊安全-病毒攻擊方式


(參考資料:圖解網際網路 + wiki)

病毒的攻擊方式:

()大量郵件傳送(擴大感染活動):有一台電腦中毒後,便會利用該電腦與其他電腦連接的所有途徑,將自己擴大傳染給其他電腦主機,再由這些被感染的電腦中再次傳給其他台電腦,不斷的擴大範圍。此種病毒並不需要藉由電子郵件等軟體進行感染,因為這種病毒本身便具有郵件功能了。


()DoS攻擊(Denial of Service Attack, 阻斷服務式攻擊, 洪水攻擊)
1.     一種網路攻擊手法,目的在於使目標電腦的網路或系統資源耗盡,使服務暫時中斷或停止,導致其正常用戶無法存取。
(1)  當駭客使用網路中2個或以上電腦作為殭屍(被侵入並利用來從事不法行為的電腦俗稱為「殭屍(Zombie)」電腦),向特定目標發動「阻斷服務」式攻擊時,其稱為分散式阻斷服務攻擊(Distributed Dos, DDoS)
(2) 攻擊發起者一般針對重要服務進行攻擊,如銀行、信用卡支付閘道器。
(3) DDoS攻擊可具體分成兩種形式,頻寬消耗型及資源消耗型。都是透過大量合法或偽造的請求占用大量網路以及器材資源,以達到癱瘓網路以及系統目的。
2.    網路中的伺服器無時無刻都在回應客戶端的需求,但伺服器本身仍有服務量的限制,當超過了伺服器能夠服務的負荷時,可能造成伺服器癱瘓,導致無法回應客戶端的要求。
3.    一種電腦病毒就是透過伺服器過度要求來達到癱瘓目的。這種病毒也有可能同時感染多個電腦主機後,再由被感染的電腦主機一起攻擊特定的伺服器,造成該伺服器的癱瘓,稱為分散型伺服器服務攻擊(DDoS)

()緩衝器溢流攻擊(Buffer Flow)
1.     在網際網路中,使用者所輸入的資料,會先被傳至緩衝器予以儲存。有一種病毒專門傳輸超過緩衝器所能負荷的大量資料,以癱瘓緩衝器,稱緩衝器溢流攻擊(Buffer Flow)
2.    主要針對程式設計的缺陷,向程式輸入緩衝區寫入使之溢位的內容(通常式超過緩衝區能儲存的最大數據量的資料),從而破壞程式執行、並取得程式乃至系統的控制權。在緩衝器溢流區域中,再將病毒檔案植入開區,進行檔案竊取或破壞功能。



()預留後門的遠距離遙控:在電腦病毒中,有一種是在侵入主機後,利用預留後門(Backdoor)進行遠距離遙控。它會強制該電腦的安全防毒,並做方便隨時再侵入的預留後門檔案,方便隨時侵入遙控。而被侵入的主機則被利用來傳輸各種垃圾郵件或癱瘓伺服器服務等不當攻擊。被侵入並利用來從事不法行為的電腦俗稱為「殭屍(Zombie)」電腦。



留言

這個網誌中的熱門文章

107年高考資訊處理上榜心得(自修)

107 年高考資訊處理上榜心得 ( 自修 ) ------------------------------------------------------------------------- l    背景及報考動機 l    個人成績 l    準備經驗及時程規劃 l    各科準備方式 l    Q&A ------------------------------------------------------------------------- l    背景及報考動機: 小弟很幸運地今年考上高考資訊處理 ( 正取尾巴錄取 ) ,剛好這兩年開缺很多,今年總共錄取 117 人,正取 92 ,增額 25 人。因為自己也在網路上參考很多心得文章,所以想分享自己這次考上的心得。 先說一下自己考公職的歷程,所有的考試,都未曾補習過,小弟比較喜歡自己讀。考完公職才發現從小到大的考試根本無法比。準備資訊處理的考試前前後後時間加起來算是一年左右吧。 101/06              大學畢業 ( 資訊傳播工程學系 ) 102/09              考取特考交通行政 ( 參考: 交通行政上榜心得 ) 104/07              差 0.5 分考上高考交通行政 105/01              考取桃園捷運有限公司 106/03-12        邊工作 ( 桃捷 ) 邊念 106/07  ...

電腦編碼系統介紹

( 參考資料: wiki + 淺 談 電腦 編 碼 )   工作上在練習寫 Struts 架構時,發現編碼蠻重要的,例如設定登入頁面,設定編碼不一致時會出現編碼錯誤 ,加上自己不是很懂整個概念,而整理了這篇電腦編碼系統。 電腦編碼系統介紹: -------------------------------------------------------- ( 一 ) 基礎概念 ( 二 ) 常見的編碼及說明 ( 三 ) 網際網路的發展 ( 四 ) Unicode -------------------------------------------------------- ( 一 ) 基礎概念: 由於人能理解各種特殊複雜的文字及符號,而電腦只懂得兩個數字,即 0 與 1 ,因此我們必須制定一些規則,將特殊複雜的文字及符號,用 0 與 1 的數字組合表示。 如大寫英文字母” A ”,在 ASCII 編碼中,” 1000001 ” (7bits) 表示。” 1000001 ”稱為 字元集、字符集 (Character encoding) 。     所以字元編碼是一種系統,會將支援的字元集中的每一個字元的與代表該字元的某個值配對。 PS : Bit( 位元 ) 為最小單位: 0 或 1 。 Bytes( 位元組 ) 由八個 Bit 所組成。 ( 二 ) 常見的編碼及說明: 1.      ASCII(American Standard Code for Information Interchange) : (1)   美國資訊交換標準碼,字面意思就知此編碼由美國制定,為基於拉丁字母的一套字元邏輯, ASCII 編碼僅用 7bits ,最多僅能表示 2 7 , 128 個字元,所以能展現的字元極其有限,只能表達英文字母 A-Z 、 a-z 、數字 0-9 及少量標點符號,適合用於開發英文環境中。 (2) 每台電腦都有此編碼,用來儲存英文字元素。其他語言國家透過相同的 ANSI 編碼,去做自己國家的語言文字對應,因而產生不同的編碼系統。若是用同樣文字轉換成別的編碼辨識,會形成亂碼。 ( ...

交通行政考試 心得

交通行政考試   心得   準備公務人員的時間差不多十個月 (101/9-102/6/14) ,一開始的目標是『高普考』、『普考』及『身障特考』,以三等考試為主,四等為第二順位,所以在準備上以高普考的科目為主,四等考的較少,所以準備三等基本上可以考四等。很幸運這次身障四等出的每科題目都會寫,不太刁鑽。當初報考是以挑戰低錄取為主,所以沒打算補習,測試自己的能力到什麼程度,每個人可以視自己狀況是否需要補習,依經濟壓力、資訊更新等等,沒有一定的模式。 分數: 102 身障特考四等 國文   47  申 39 測 8 法學   56 運輸學   66 運經   78 運管   88 交行   60 總成績   65.83 ( 排名 1) 錄取標準   50.83   主要科目分數較高,本以為共同科目不會太差,結果感到意外。補充一下交通行政類科,高普考、普考查過近兩年分數差不多落在 65-50 左右。 ( 每類別錄取分數都不相同,無法比較 )   其實大學畢業本來沒有要從事公務人員,發生一些事情,才走上考國家考試,也就去挑戰它了。先看自己要報考哪類考試,地方、鐵路、警察特考、高普考、普考 …… 等等,再選擇要考的類別,然後就先查查要買哪家出版社的書囉,當初我買千華的共同類科,讀到中期才知道自己買錯了@@,聽朋友說可買志光系列的。大概用網路大部份的資料都找得到了,主要科目的書籍,買張恆光老師的書及志光運輸學的書,要準備 3-4 千是必要的。我大學唸的科系是資訊類,而跟交通毫無關係,可以說是新的領域。 **( 選擇考試目標及類別、書籍及網路心得文章 )   除了上網看心得文之外,有書籍是介紹國家考試上榜的書 ( 書名 - 飆進高普考 榜首如何巧勁致勝 ) ,看完鬥志燃燒 100 %。 飆進高普考-閱讀心得 基本上書中上 榜首 要素可歸類為:   * 下定決心要考上,給自己一個要考上的理由 ( 如考前三名或榜首之類 )   * 每天至少看書 8 小時以上   * 考前做考古題   * 個人筆記 ...