加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2020年5月29日 星期五   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

黑客入侵的證據收集

2020/5/29  電子商務網  瀏覽選項:    本文已被瀏覽 1341 次
在互聯網日益繁榮的今天,網絡入侵已不再是簡單的個案問題,而逐步成為困擾廣大網民的“焦點事件”。那么,遇到網絡入侵時,該怎么做才能最大化的確保自己的利益并且嚴懲那些惡意攻擊者呢?瑞星科技刊登《中國計算機》的一篇文章《關于黑客入侵網絡的證據收集與分析》給了我們很好的啟發。以下是正文部分:
  如果有未經授權的入侵者入侵了你的網絡,且破壞了數據,除了從備份系統中恢復數據之外,還需要做什么呢?
  從事網絡安全工作的人都知道,黑客在入侵之后都會想方設法抹去自己在受害系統上的活動記錄。目的是逃脫法律的制裁。
  而許多企業也不上報網絡犯罪,其原因在于害怕這樣做會對業務運作或企業商譽造成負面影響。他們擔心這樣做會讓業務運作因此失序。更重要的是收集犯罪證據有一定困難。因此,CIO們應該在應急響應系統的建立中加入計算機犯罪證據的收集與分析環節。
  什么是“計算機犯罪取證”?
  計算機取證又稱為數字取證或電子取證,是指對計算機入侵、破壞、欺詐、攻擊等犯罪行為利用計算機軟硬件技術,按照符合法律規范的方式進行證據獲取、保存、分析和出示的過程。從技術上,計算機取證是一個對受侵計算機系統進行掃描和破解,以及對整個入侵事件進行重建的過程。
  計算機取證包括物理證據獲取和信息發現兩個階段。物理證據獲取是指調查人員到計算機犯罪或入侵的現場,尋找并扣留相關的計算機硬件;信息發現是指從原始數據(包括文件,日志等)中尋找可以用來證明或者反駁的證據,即電子證據。
  除了那些剛入門的“毛小子”之外,計算機犯罪分子也會在作案前周密部署、作案后消除蛛絲馬跡。他們更改、刪除目標主機的日志文件,清理自己的工具軟件,或利用反取證工具來破壞偵察人員的取證。這就要求我們在反入侵的過程中,首先要清楚我們要做什么?然后才是怎么做的問題。
  物理取證是核心任務
  物理證據的獲取是全部取證工作的基礎。獲取物理證據是最重要的工作,保證原始數據不受任何破壞。無論在任何情況下,調查者都應牢記5點:(1)不要改變原始記錄;(2)不要在作為證據的計算機上執行無關的操作;(3)不要給犯罪者銷毀證據的機會;(4)詳細記錄所有的取證活動;(5)妥善保存得到的物證。如果被入侵的計算機處于工作狀態,取證人員應該設法保存盡可能多的犯罪信息。
  要做到這5點可以說困難重重,首先可能出現的問題就是無法保證業務的連續性。由于入侵者的證據可能存在于系統日志、數據文件、寄存器、交換區、隱藏文件、空閑的磁盤空間、打印機緩存、網絡數據區和計數器、用戶進程存儲器、文件緩存區等不同的位置。由此看見,物理取證不但是基礎,而且是技術難點。
  通常的做法是將要獲取的數據包括從內存里獲取易滅失數據和從硬盤獲取等相對穩定數據,保證獲取的順序為先內存后硬盤。案件發生后,立即對目標機和網絡設備進行內存檢查并做好記錄,根據所用操作系統的不同可以使用的內存檢查命令對內存里易滅失數據獲取,力求不要對硬盤進行任何讀寫操作,以免更改數據原始性。利用專門的工具對硬盤進行逐扇區的讀取,將硬盤數據完整地克隆出來,便于今后在專門機器上對原始硬盤的鏡像文件進行分析。
  “計算機法醫”要看的現場是什么?(日志)
  有的時候,計算機取證(Computer Forensics)也可以稱為計算機法醫學,它是指把計算機看作是犯罪現場,運用先進的辨析技術,對電腦犯罪行為進行法醫式的解剖,搜尋確認罪犯及其犯罪證據,并據此提起訴訟。好比飛機失事后,事故現場和當時發生的任何事都需要從飛機的“黑匣子”中獲取。說到這里您可能就猜到了,計算機的黑匣子就是自身的日志記錄系統。從理論上講,計算機取證人員能否找到犯罪證據取決于:有關犯罪證據必須沒有被覆蓋;取證軟件必須能找到這些數據;取證人員能知道這些文件,并且能證明它們與犯罪有關。但從海量的數據里面尋找蛛絲馬跡是一件非常費時費力的工作,解決這一難題方法的就是切入點,所以說從日志入手才是最直接有效的手段。
  這里還需要指出,不同的操作系統都可以在“Event Viewer Security”(安全事件觀察器)中能夠檢查到各種活動和日志信息,但是自身的防護性能都是非常低,一旦遭受到入侵,很容易就被清除掉。從中我們可以看到,專業的日志防護與分析軟件在整個安全產品市場中的地位之重,無需置疑。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:如何讓QQ好友的黑名單功能失效
下篇文章:細談局域網內的安全誤區
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
Photoshop沖擊波制作教程
無線熱點分布——福州
實現Windows的遷移與更新(一..
美女大學生網上掙錢攻略
企業電子商務的市場戰略
干凈過年 清理磁盤垃圾文件的頂級命令
讓BT下載,不再傷害硬盤
在98/XP雙系統中安全刪除XP
把握好你的多個殺毒利器
高智能MPEG4壓縮工具
虛擬軟驅-虛擬攝像頭 一切皆可虛擬..
安全交易工具遭質疑 個人電子商務防..
讓Win2000登錄簡捷一點
搬走中國電子商務的三座大山
下載流媒體,技巧必備
資源放送:免費短信網站簡介
鮑爾默:明年微軟將進攻VoIP市場
網絡電話二季發牌成泡沫 一兩年內放..
巧用桌面工具 讓系統展現你的個性(..
讓IE全面自動匹配域名
規劃、布線、選擇設備 1000元打..
QQ超級語音是福還是禍?(上) Q..
搶鮮曝光 TM2005正式版前瞻
開店經驗談:小賣家的銷售技巧
如何將XP界面改回Win98/20..
讓BT下載,不再傷害硬盤
WiMAX與VoIP“完美組合”
他認字不比你少!文字識別網上行
教你如何查看FTP服務器內容
深入透徹了解磁盤的碎片整理 (一)..
拿什么拯救你 常見文件修復技巧(上..
顯卡測試超頻工具--PowerSt..
微軟電子商務的三個成功案例
BT基礎知識 新手觸網之瘋狂BT下載
六項措施,“急救”受損Window..
簡單易行的管理窗口方法
創業機會 “網商”時代創業在網上
BT下載的精靈
DVDRip字幕軟件怎么用?
無線熱點分布——海口
網絡應用技巧與故障問答
2010年我國將成全球最大IPTV..
只計算Excel公式的一部分
輕松用迅雷批量下載
報告預計2010年中國電子郵箱數量..
 熱門文章
 
 保存網頁圖片的八種方法 (53553)
 我的QQ 我的信息中心 (47777)
 2006年值得關注的十個web2.0網站 (39716)
 傳統商務與電子商務的區別 (11525)
 讓Windows序列號原形畢露 (10926)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (9298)
 如何讓搜索引擎收錄新網站 (8329)
 如何保持網站排名課程記錄 --  電子商務網原創 (7584)
 在Word中輸入乘號和除號的幾種方法 (7372)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7218)
 更換開機畫面 Win XP開機畫面隨我定 (7119)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6483)
 智能ABC輸入法中的使用技巧 (6167)
 抓就要抓最清晰的圖片 (6150)
 微軟推免費文件夾加密軟件 (5962)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 微軟推免費文件夾加密軟件 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: Google補充材料形成的原因 2020/5/29
    我們在Google中進行搜索時,如果搜索結果比較少,有時候會發現有的網頁后面被標記為“補充材料”(Supplemental Result)。補充材料是什么東西呢?Google在Google向網站管理員提供的信息高級問題里是如此定義補充材料的:
    補充網站是Google輔助索引的一部分。對輔助索引進行抓取的限制少于主要索引。例如,一個網址的參量可能使該網站無法被抓取到主要索引中,但仍可能被抓取到我們的補充索引里。
    將網站包括其中的索引是完全自動的,沒有任何方式可以選擇或更改您網站的索引。請放心,包含網站的索引不會影響該網站的PageRank。
    根據Google的說法,作為補充材料的網頁,只是一種輔助、補充的索引,并不作為主要索引。也就是說,這些網頁并非在Google的主數據庫中,而是在輔助數據庫中。一般情況下,當我們在Google進行搜索時,他展現給我們的結果,是主數據庫中的網頁,并非輔助數據庫中的網頁。由此可以得出結論,作為補充材料的網頁,在Google的表現會非常非常的差。
    根據yoo的觀察,作為補充材料的網頁,被Google爬蟲爬行的間隔時間非常長,很多時候幾個月、甚至半年都不會被Google爬蟲造訪,嚴重影響網頁在Google數據庫中的更新。同時這些網頁的排名非常差,只有在搜索結果很少的時候,才會被Google列出來。一般情況下,根本無法在搜索結果里看見這些網頁。......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網 | 十大建材品牌 | 建材市場 | 新聞熱點 | 建材百科
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
英超比分