实战网络安全PDF电子书下载

第一章 网络安全基础 1

第一节 网络安全的基本概念 2

1.1.1什么是网络安全 2

1.1.2网络安全的种类和特征 2

1.1.3 TCP/IP协议的安全问题 3

第二节 OSI安全体系结构 6

1.2.1安全性威胁 6

1.2.2安全性服务 9

1.2.3安全性机制 10

1.2.4网络安全系统 11

第三节 网络基本命令的使用方法 13

1.3.1 PING命令及使用法详解 13

1.3.2 Tracert命令机用法详解 18

1.3.3 NBTSTAT命令及用法详解 20

1.3.4 NETSTAT命令及用法详解 24

1.3.5 NET命令及用法详解 26

1.3.6 AT命令及用法详解 39

1.3.7 FTP命令及用法详解 42

第二章 防入侵与防病毒 45

第一节 常见特洛伊木马的清除方法 46

2.1.1广外女生清除方法 46

2.1.2蓝色火焰清除方法 48

2.1.3冰河清除方法 49

2.1.4 BO2000手工清除方法 51

第二节 病毒防护修复 51

2.2.1概念（又称尼姆达）蠕虫病毒 53

2.2.2手动清除红色代码Ⅲ指南 57

2.2.3快乐时光清除指南 58

2.2.4手动清除圣诞节病毒 61

2.2.5求职信病毒清除方法 62

2.2.6将死者病毒的清除方法 63

2.2.7 Word宏病毒防治方法 65

2.2.8 VBS病毒的防治 67

第三章 常用攻击方法 70

第一节 入侵者常用软件 71

3.1.1扫描软件 71

3.1.2后门程序 76

3.1.3攻击程序 90

第二节 入侵者常用的攻击手法 92

第三节 入侵者攻击服务器的步骤 94

第四节 拒绝服务攻击 95

第五节 ASP漏洞攻击 98

第六节 CGI漏洞攻击 101

3.6.1造成攻击的CGI漏洞 101

3.6.2造成信息泄漏的CGI漏洞 119

第七节 基于网页的攻击 122

3.7.1共享他人硬盘 122

3.7.2通过网页加载木马 123

第四章 基于漏洞的入侵与防范 124

第一节 IPC$漏洞入侵 125

4.1.1基于IPC$初级入侵 125

4.1.2基于IPC$中级入侵 130

4.1.3基于IPC$高级入侵 133

4.1.4 IPC$漏洞的防范 136

第二节 基于3389端口结合输入法漏洞入侵 138

4.2.1漏洞简介 138

4.2.2通过输入法漏洞实现简单的入侵 138

4.2.3通过输入法漏洞简单更改目标服务器的主页 141

4.2.4通过输入法漏洞来获得目标机Administrators组的权限 144

4.2.5输入法漏洞的修补 146

第三节 MS SQL-SERVER空口令入侵 147

第四节 IDQ溢出漏洞入侵 148

4.4.1入侵测试 149

4.4.2 IDQ的漏洞修补 151

4.5.1漏洞原理 152

第五节 Printer溢出漏洞入侵 152

4.5.2入侵测试 153

4.5.3 Printer溢出漏洞解决办法 155

第六节 htr溢出入侵 156

第七节 ASP ISAPI缓冲区溢出攻击 157

第八节 Frontpage扩展漏洞 160

第九节 UNICODE漏洞入侵 161

4.9.1 UNICODE介绍 162

4.9.2用于UNICODE漏洞入侵的命令 162

4.9.3利用UNICODE漏洞攻击网站 170

4.9.4 UNICODE漏洞入侵高级篇 174

4.9.5 UNICODE漏洞修补 178

4.10.1 IIS FTP远程溢出漏洞 180

第十节 基于FTP入侵攻击 180

4.10.2匿名FTP入侵 182

第十一节 网站安全日志的使用 183

第五章 通过修改注册表提高系统安全性 188

第一节 利用注册表提高系统安全性 189

5.1.1更换网卡的物理地址 189

5.1.2为一台计算机设置两个IP地址 190

5.1.3在VB中用注册表给程序加口令 190

5.1.4“光盘保镖”解锁 193

第二节 个人用户修改注册表提高系统安全性 194

5.2.1 Windows 9x/Me的系统安全 194

5.2.2 Windows 9x/Me网络、浏览器安全设置 203

5.2.3 Windows 9x/Me其他安全设置 206

5.2.4 Windows 2000中的禁用设置 208

第三节 修改注册表提高服务器的系统安全性 218

5.3.1 Windows 2000 Server系统加固 218

5.3.2用Windows 2000建立安全Web站点 230

5.3.3限制远程计算机对Windows NT注册表的访问 241

第六章 网络安全策略 243

第一节 最小特权原则 244

第二节 纵深防御原则 245

第三节 阻塞点 245

第四节 注重最薄弱环节 246

第五节 失效保护机制 246

第六节 让用户参与防护 248

第七节 防御的多样化 248

第八节 简单化原则 249

第七章 防火墙的作用与体系结构 250

第一节 防火墙概述 251

7.1.1防火墙定义 251

7.1.2防火墙的优点 251

7.1.3防火墙的缺点 252

第二节 防火墙的功能 253

7.2.1数据包过滤 253

7.2.2代理服务 255

第三节 防火墙的体系结构 256

7.3.1双重宿主主机体系结构 256

7.3.2屏蔽主机体系结构 257

7.3.3屏蔽子网体系结构 259

7.3.4防火墙体系结构 262

第四节 内部防火墙 269

第八章 堡垒主机 273

第一节 设计堡垒主机的原则 274

8.1.1简单原则 274

8.1.2做好被侵袭的准备 274

第二节 特殊类型的堡垒主机 275

8.2.1无路由双重宿主主机 275

8.2.2辅助堡垒主机 275

第三节 机器的选择 275

8.3.1选择操作系统 276

8.3.2机器的速度要求 276

8.3.5在网络上定位 277

8.3.4选择物理场所 277

8.3.3硬件配置 277

第四节 堡垒主机提供的服务 278

第五节 构筑堡垒主机 279

第六节 运行堡垒主机 282

第七节 维护堡垒主机 283

第九章 数据包过滤 285

第一节 数据包过滤的必要性 286

9.1.1数据包过滤的优点 286

9.1.2数据包过滤的缺点 287

第二节 配置数据包过滤路由器 288

第三节 路由器在数据包过滤中的功能 288

9.3.2返回ICMP错误代码 289

9.3.1记录日志 289

第四节 地址过滤 290

第五节 服务过滤 291

9.5.1出站和入站的Telnet服务 291

9.5.2源端口过滤的不安全性 293

第六节 数据包过滤路由器的选择 294

9.6.1数据包过滤性能 294

9.6.2过滤设备的专一性 295

9.6.3简单原则 295

9.6.4广泛适用原则 296

9.6.5按顺序应用规则 296

9.6.6有针对性地应用规则 296

9.6.7记录日志 298

第七节 数据包过滤的位置 299

第十章 代理服务 300

第一节 代理服务器的作用 301

10.1.1代理的优点 302

10.1.2代理服务的缺点 302

第二节 代理的工作过程 303

10.2.1定制客户软件 303

10.2.2定制用户使用过程 304

第三节 特殊类型的代理服务器 305

10.3.1应用级代理与回路级代理 305

10.3.2普通代理与专用代理 305

10.4.2单向连接与多向连接 306

10.4.1 TCP与UDP协议 306

第四节 Internet服务 306

10.3.3智能代理服务器 306

10.4.3协议安全 307

10.4.4内部客户与外部客户 307

第五节 无代理服务器的代理 307

第六节 SOCKS的应用 308

第七节 应用TIS Internet防火墙工具包 309

10.7.1 Telent和rlogin代理 310

10.7.2普通代理 310

10.7.3其他TIS FWTK代理 310

第十一章 防火墙的构筑与维护 311

第一节 子网过滤结构的防火墙 312

11.1.1防火墙的组成 312

11.1.2服务配置 313

11.1.3数据包过滤规则 317

11.1.4其他的配置工作 324

11.1.5性能分析 324

11.1.6小结 326

第二节 屏蔽主机结构的防火墙 327

11.2.1服务配置 328

11.2.2数据包的过滤规则 329

11.2.3性能分析 331

11.2.4小结 333

第三节 天网个人防火墙的使用 333

11.3.1安装天网个人版防火墙 333

11.3.2应用程序规则设置 334

11.3.3 IP规则设置 336

11.3.4系统设置 339

11.3.5天网网站的其他服务 341

第四节 日常管理 343

11.4.1备份防火墙 343

11.4.2账户管理 344

11.4.3磁盘空间管理 344

第五节 监控系统 344

11.5.1专用监控设备 344

11.5.2监视的内容 345

11.5.3如何对安全状况做出判断 345

第六节 防火墙的升级 346

11.6.1及时获取最新信息 346

11.6.2使系统处于领先地位 347