Windows 2000黑客大曝光：網(wǎng)絡(luò)安全機(jī)密與解決方案

定　價(jià)：￥53.00

作　者：	（美）Joel Scambray，（美）Stuart McClure著；楊洪濤譯；楊洪濤譯
出版社：	清華大學(xué)出版社
叢編項(xiàng)：	科海黑客大曝光系列叢書
標(biāo)　簽：	Windows

購(gòu)買這本書可以去

ISBN：	9787302058489	出版時(shí)間：	2002-10-01	包裝：	膠版紙
開本：	23cm	頁(yè)數(shù)：	524	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　本書是《黑客大曝光》暢銷書系列中的一本，主要針對(duì)Windows 2000操作系統(tǒng)，從攻擊者和防御者的不同角度系統(tǒng)闡述了計(jì)算機(jī)和網(wǎng)絡(luò)的入侵手段及相應(yīng)防御措施。本書內(nèi)容包括：網(wǎng)絡(luò)和系統(tǒng)安全的概念及Windows 2000的安全體系；網(wǎng)絡(luò)中發(fā)現(xiàn)和探測(cè)目標(biāo)的技術(shù)和防御方法；入侵和占領(lǐng)整個(gè)系統(tǒng)、擴(kuò)展權(quán)限、清除作案痕跡的方法以及相應(yīng)的防御措施；IIS5，SQL Server，終端服務(wù)器，Internet客戶端的攻擊技術(shù)以及物理攻擊、拒絕服務(wù)攻擊；Windows 2000的安全工具。全書注重案例分析，講解了很多具體攻擊的過程，更重要的是對(duì)幾乎所有討論過的攻擊手段都提供了相應(yīng)的對(duì)策。本書是安全漏洞的寶典，是負(fù)責(zé)安全保障工作的網(wǎng)絡(luò)管理員和系統(tǒng)管理員的必讀之書，也可作為信息管理員以及對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)安全感興趣的人員的重要參考書。

作者簡(jiǎn)介

　　JoelScambray是國(guó)際暢銷的Internet安全系列叢書《黑客大曝光》（http：//www.hackingexposed.com）的作者之一。該書在2001年已出版了第3版。Joel多年的IT安全顧問經(jīng)歷成為他寫作的主要來(lái)源。他的客戶既包括“財(cái)富50強(qiáng)”中的企業(yè)，也有新成立的公司，從中他獲得了關(guān)于各種安全技術(shù)的大量經(jīng)過實(shí)際檢驗(yàn)的知識(shí)，他曾經(jīng)設(shè)計(jì)和分析過各種應(yīng)用程序和產(chǎn)品的安全架構(gòu)。Joel為多個(gè)組織提供Windows2000安全咨詢服務(wù)，包括計(jì)算機(jī)安全協(xié)會(huì)、MIS培訓(xùn)協(xié)會(huì)、SANS（系統(tǒng)管理、網(wǎng)絡(luò)與安全協(xié)會(huì)）、ISSA（信息系統(tǒng)安全協(xié)會(huì)）、ISACA（信息系統(tǒng)審計(jì)與控制協(xié)會(huì)）和很多大型企業(yè)，他還一直擔(dān)任Foundstone公司“Windows終極黑客”課程的主講?，F(xiàn)在他是Foundstone公司（http：//www.foundstone.com）的高層管理人員，在此之前曾任Ernst&Young公司的經(jīng)理、Infoworld公司的測(cè)試中心高級(jí)分析員和一家大型商業(yè)房地產(chǎn)公司的IT主管。Joel的學(xué)歷背景包括加利福尼亞大學(xué)洛杉磯分校（UCLA）的高級(jí)學(xué)位，并且持有信息系統(tǒng)安全專家認(rèn)證（CISSP）證書。——JoelScambray的聯(lián)系方式：joel@hackingexposed.comStuartMcClureStuart十余年的IT和安全工作經(jīng)歷為《黑客大曝光》系列帶來(lái)了豐富的內(nèi)容。他是這本書的創(chuàng)建者之一，并幫助推進(jìn)本書成為國(guó)際上空前暢銷的網(wǎng)絡(luò)安全書籍。Stuart也是“安全觀察”（http：//www.infoworld.com/security）的合作創(chuàng)建者，這個(gè)每周專欄自1998年來(lái)曾多次提出重要的安全問題、漏洞和弱點(diǎn)。目前Stuart是一流的安全評(píng)估、咨詢、培訓(xùn)和技術(shù)公司Foundstone的董事長(zhǎng)、首席技術(shù)官。在參與創(chuàng)建Foundstone之前，Stuart是Ernst&Young公司安全配置服務(wù)組的高級(jí)經(jīng)理，負(fù)責(zé)項(xiàng)目管理、攻擊、入侵評(píng)審和技術(shù)鑒定。他曾經(jīng)擔(dān)任過的職位包括Inforworld測(cè)試中心的安全分析員，曾評(píng)估過近100個(gè)網(wǎng)絡(luò)和安全產(chǎn)品，特別是防火墻、安全審核、入侵檢測(cè)和公鑰體系（PKI）產(chǎn)品。在進(jìn)入Infoworld之前，Stuart曾在其他公司的IT部門任網(wǎng)絡(luò)、系統(tǒng)和安全管理員，管理Novell、NT、Solaris、AIX和AS/400等平臺(tái)超過6年之久。Stuart持有科羅拉多玻爾大學(xué)的學(xué)士學(xué)位和多種認(rèn)證證書，包括ISC2的CISSP（信息系統(tǒng)安全專家認(rèn)證）、Novell的CNE（認(rèn)證網(wǎng)絡(luò)工程師）和CheckPoint的CCSE（認(rèn)證安全管理員）。——StuartMcClure的聯(lián)系方式：stuart@hackingexposed.com關(guān)于技術(shù)審閱者ChipAndrewsChipAndrews是Clarus公司的軟件安全設(shè)計(jì)師，有超過12年的軟件開發(fā)經(jīng)驗(yàn)。他為《MicrosoftCertifiedProfessional》和《SQLServerMagine》等雜志撰過寫關(guān)于SQL安全性和軟件開發(fā)問題的文章。Chip曾多次在與MicrosoftSQLServer安全問題和安全應(yīng)用程序設(shè)計(jì)有關(guān)的會(huì)議上發(fā)表演講。ErikPaceBirkholz，CISSPErik是Foundstone的首席顧問。Erik的主要研究領(lǐng)域是Internet和Intranet技術(shù)以及它們所包含的協(xié)議、網(wǎng)絡(luò)設(shè)備和操作系統(tǒng)的安全問題。他主要關(guān)注攻擊和滲透測(cè)試以及安全架構(gòu)設(shè)計(jì)。Erik還是Foundstone公司的“終極黑客：動(dòng)手做”和“終極NT/2000安全：動(dòng)手做”課程的主講。在加入Foundstone公司之前，他是Internet安全系統(tǒng)公司（ISS）的西海岸顧問組的評(píng)估主管。在ISS之前，Erik為Ernst&Young公司的eSecurity服務(wù)部門工作。他是國(guó)家攻擊和滲透小組的成員，“極端黑客”課程的講師。Erik還在國(guó)家計(jì)算機(jī)安全協(xié)會(huì)（NSCA）從事了兩年的研究分析員。Erik對(duì)國(guó)際暢銷書《黑客大曝光》作出了重要的貢獻(xiàn)，他的研究成果還發(fā)表在國(guó)家計(jì)算機(jī)安全協(xié)會(huì)期刊和Foundstone的“數(shù)字戰(zhàn)場(chǎng)”上。他還在BlackHat簡(jiǎn)報(bào)和Internet安全會(huì)議（TISC）上報(bào)告了他的研究。Erik持有賓夕法尼亞Dickinson學(xué)院的學(xué)士學(xué)位，曾獲1999-2000年度優(yōu)秀畢業(yè)生獎(jiǎng)“MetzgerConwayFellow”。他持有認(rèn)證信息系統(tǒng)安全專家（CISSP）和Microsoft認(rèn)證系統(tǒng)工程師（MCSE）證書。ClintonMuggeClintonMugge是為Foundstone的客戶提供信息安全咨詢服務(wù)的首席管理顧問，專門負(fù)責(zé)網(wǎng)絡(luò)評(píng)估、產(chǎn)品測(cè)試和安全架構(gòu)。他持有認(rèn)證信息系統(tǒng)安全專家（CISSP）證書。Mugge有7年的安全工作經(jīng)驗(yàn)，涉及物理安全、主機(jī)、網(wǎng)絡(luò)架構(gòu)和間諜事件調(diào)查。他曾與政府機(jī)構(gòu)和眾多IT公司進(jìn)行過聯(lián)合政府調(diào)查、突發(fā)事件響應(yīng)項(xiàng)目和網(wǎng)絡(luò)評(píng)估工作。在加入Foundstone之前，Mugge為Ernst&Young公司工作，后來(lái)又任美國(guó)陸軍反情報(bào)官員。Mugge多次在會(huì)議上發(fā)表演講、為專欄撰寫文章，還是Osborne/McGraw-Hill出版的《突發(fā)事件響應(yīng)》一書的技術(shù)評(píng)論。Mugge持有計(jì)算機(jī)管理學(xué)士學(xué)位和市場(chǎng)營(yíng)銷學(xué)士學(xué)位。——ClintonMugge的聯(lián)系方式：clinton.mugge@foundstone.comEricSchultzeEricSchultze在過去的9年中一直從事信息技術(shù)和安全工作，大部分時(shí)間關(guān)注于評(píng)估和保護(hù)Microsoft技術(shù)和平臺(tái)。他經(jīng)常在信息會(huì)議上發(fā)表演講，包括NetWorld+Interop、Usenix、BlackHat、SANS和MIS，是計(jì)算機(jī)安全協(xié)會(huì)的教師。Schultze還經(jīng)常出現(xiàn)在電視和多種媒體上，包括NBC、CNBC、TIME、ComputerWorld和TheStandard。Schultze曾為Foundstone、SecurityFocus.com、Ernst&Young、PriceWaterhouse、Bealls和SalomonBrothers公司工作。他是《黑客大曝光》第一版的作者之一，目前是Microsoft公司的安全程序經(jīng)理。DavidWongDavid是計(jì)算機(jī)安全專家，F(xiàn)oundstone公司的首席顧問。他進(jìn)行過大量的安全產(chǎn)品評(píng)測(cè)以及網(wǎng)絡(luò)攻擊和滲透測(cè)試。David在進(jìn)入Foundstone之前是大型電訊公司的軟件工程師，負(fù)責(zé)開發(fā)進(jìn)行網(wǎng)絡(luò)偵察和監(jiān)視的軟件。相關(guān)圖書

圖書目錄

序
前言
第1部分  基礎(chǔ)知識(shí)
第1章網(wǎng)絡(luò)和系統(tǒng)安全基礎(chǔ) 3
1.1 基本的安全實(shí)踐 4
1.2 小結(jié) 7
1.3 參考和深入閱讀 7
第2章黑客眼中的Windows 2000安全架構(gòu) 9
2.1 Windows 2000安全模型 10
2.2 安全主體 12
2.2.1 用戶 12
2.2.2 組 13
2.2.3 特殊身份 15
2.2.4 其他安全主體和容器 15
2.2.5 SAM和活動(dòng)目錄 16
2.3 森林、樹、域 17
2.3.1 作用域：本地、全局、通用 18
2.3.2 信任 19
2.3.3 管理邊界：是森林還是域 19
2.4 SID 22
2.5 綜合：認(rèn)證和授權(quán) 24
2.5.1 令牌 25
2.5.2 網(wǎng)絡(luò)認(rèn)證 27
2.6 審核 29
2.7 小結(jié) 30
2.8 參考和深入閱讀 32
第2部分  偵察
第3章踩點(diǎn)和掃描 37
3.1 踩點(diǎn) 38
3.2 掃描 43
3.3 連續(xù)進(jìn)行踩點(diǎn)和掃描的重要性 53
3.4 小結(jié) 53
3.5 參考和深入閱讀 53
第4章查點(diǎn) 55
4.1 序幕：回顧掃描的結(jié)果 56
4.2 NetBIOS網(wǎng)絡(luò)查點(diǎn) 58
4.3 Windows 2000 DNS查點(diǎn) 64
4.4 SNMP查點(diǎn) 81
4.5 活動(dòng)目錄查點(diǎn) 85
4.6 小結(jié) 89
4.7 參考和深入閱讀 91
第3部分  分而治之
第5章 CIFS/SMB攻擊 95
5.1 猜測(cè)SMB密碼 96
5.1.1 關(guān)閉與目標(biāo)之間的空連接 97
5.1.2 回顧查點(diǎn)結(jié)果 97
5.1.3 避免賬戶鎖定 98
5.1.4 Administrator和服務(wù)賬戶的重要性 100
5.2 竊聽SMB認(rèn)證 113
5.3 小結(jié) 128
5.4 參考和深入閱讀 129
第6章權(quán)限提升 133
6.1 命名管道預(yù)測(cè) 134
6.2 作為SYSTEM身份運(yùn)行的NetDDE 137
6.3 權(quán)限提升的一般對(duì)策 139
6.4 小結(jié) 141
6.5 參考和深入閱讀 141
第7章獲得交互 143
7.1 命令行控制 144
7.2 圖形用戶界面(GUI)控制 152
7.3 小結(jié) 154
7.4 參考和深入閱讀 154
第8章擴(kuò)大影響 157
8.1 審核 158
8.2 密碼提取 160
8.2.1 獲取可逆加密的密碼 161
8.2.2 從LSA緩存中獲取明文密碼 161
8.3 密碼破解 163
8.4 文件搜索 171
8.5 GINA木馬 176
8.6 嗅探 178
8.7 中繼跳板 180
8.8 端口重定向 185
8.9 小結(jié) 188
8.10 參考和深入閱讀 188
第9章清除痕跡 191
9.1 創(chuàng)建虛假用戶賬戶 192
9.2 木馬登錄屏幕 193
9.3 遠(yuǎn)程控制 193
9.4 在哪里放置后門和木馬 195
9.4.1 “開始”文件夾 196
9.4.2 “開始”注冊(cè)表主鍵 196
9.4.3 驅(qū)動(dòng)程序 197
9.4.4 利用Web瀏覽器啟動(dòng)頁(yè)面下載代碼 197
9.4.5 計(jì)劃任務(wù) 198
9.5 rootkit 198
9.6 掩蓋蹤跡 200
9.6.1 清除日志 200
9.6.2 隱藏文件 201
9.7 通用對(duì)策：小型的公開檢測(cè) 205
9.8 小結(jié) 212
9.9 參考和深入閱讀 212
第4部分  攻擊脆弱服務(wù)和客戶端
第10章攻擊IIS 5和Web應(yīng)用程序 217
10.1 攻擊 IIS 5 218
10.1.1 IIS攻擊基礎(chǔ) 218
10.1.2 IIS 5緩沖區(qū)溢出 224
10.1.3 文件系統(tǒng)遍歷 235
10.1.4 將文件寫入Web服務(wù)器 243
10.1.5 通過IIS 5提升權(quán)限 248
10.1.6 源代碼泄露攻擊 252
10.2 Web服務(wù)器安全評(píng)估工具 264
10.2.1 Stealth HTTP Scanner 265
10.2.2 SSLProxy 265
10.2.3 Achilles 266
10.2.4 wfetch 267
10.2.5 whisker 268
10.3 攻擊Web應(yīng)用程序 270
10.4 小結(jié) 273
10.5 參考和深入閱讀 277
第11章攻擊SQL Server 283
11.1 案例研究：SQL Server滲透 284
11.2 SQL Server的安全概念 288
11.2.1 網(wǎng)絡(luò)庫(kù) 286
11.2.2 安全模式 289
11.2.3 登錄 290
11.2.4 用戶 290
11.2.5 角色 290
11.2.6 日志 291
11.2.7 SQL Server 2000的改進(jìn) 292
11.3 入侵SQL Server 293
11.3.1 SQL Server信息收集 293
11.3.2 SQL Server入侵工具和技術(shù) 296
11.3.3 SQL Server的已知漏洞 306
11.3.4 SQL代碼注入攻擊 310
11.3.5 違規(guī)利用SQL擴(kuò)展存儲(chǔ)過程以操作Windows 2000 315
11.4 SQL Server的最佳安全操作 319
11.5 小結(jié) 323
11.6 參考和深入閱讀 324
第12章攻擊終端服務(wù)器 327
12.1 終端服務(wù)器基礎(chǔ) 328
12.1.1 服務(wù)器 329
12.1.2 遠(yuǎn)程桌面協(xié)議(RDP) 329
12.1.3 客戶端 329
12.2 識(shí)別和查點(diǎn)TS 330
12.3 攻擊TS 333
12.3.1 防御 337
12.3.2 終端服務(wù)器安全基礎(chǔ) 338
12.3.3 終端服務(wù)器高級(jí)安全功能 340
12.4 小結(jié) 341
12.5 參考和深入閱讀 341
第13章攻擊Microsoft Internet客戶端 343
13.1 攻擊類型 344
13.2 實(shí)現(xiàn)Internet客戶端攻擊 345
13.2.1 惡意Web頁(yè)面 345
13.2.2 惡意電子郵件 346
13.2.3 惡意新聞組/列表文章 348
13.3 攻擊 349
13.3.1 緩沖區(qū)溢出 349
13.3.2 執(zhí)行命令 354
13.3.3 寫本地文件 357
13.3.4 有效負(fù)載：VBS地址簿蠕蟲 362
13.3.5 讀取本地文件 365
13.3.6 調(diào)用客戶端出站連接 368
13.4 綜合：一次完整的客戶端攻擊 370
13.5 通用對(duì)策 374
13.5.1 為什么不放棄Microsoft Internet客戶端 376
13.5.2 IE Security Zone 377
13.5.3 客戶端和服務(wù)器上的病毒預(yù)防 383
13.5.4 基于網(wǎng)關(guān)的內(nèi)容過濾 384
13.6 小結(jié) 385
13.7 參考和深入閱讀 385
第14章物理攻擊 391
14.1 對(duì)SAM進(jìn)行離線攻擊 392
14.2 對(duì)EFS的影響 395
14.3 小結(jié) 402
14.4 參考和深入閱讀 403
第15章拒絕服務(wù) 405
15.1 當(dāng)前的Windows 2000 DoS攻擊 407
15.2 防御DoS的最佳操作 416
15.2.1 最佳操作 416
15.2.2 針對(duì)Windows 2000 DoS的建議 417
15.3 小結(jié) 420
15.4 參考和深入閱讀 420
第5部分  防御
第16章 Windows 2000安全功能和工具 425
16.1 安全模板、安全配置和分析 426
16.1.1 安全模板 427
16.1.2 安全配置和分析 429
16.2 組策略 431
16.2.1 已定義組策略 431
16.2.2 使用組策略 432
16.2.3 如何應(yīng)用組策略 434
16.3 IPSec 435
16.3.1 IPSec過濾器的優(yōu)點(diǎn) 436
16.3.2 IPSec過濾的現(xiàn)有限制 436
16.3.3 逐步創(chuàng)建IPSec策略 441
16.3.4 使用ipsecpol在命令行中管理過濾器 447
16.3.5 IPSec工具 449
16.4 Kerberos 450
16.5 加密文件系統(tǒng) 451
16.6 RUNAS 452
16.7 Windows文件保護(hù) 454
16.8 小結(jié) 456
16.9 參考和深入閱讀 456
第17章 Windows 2000的未來(lái) 459
17.1 Windows的未來(lái)：路標(biāo) 460
17.2 .NET Framework 460
17.2.1 通用語(yǔ)言運(yùn)行時(shí)(CLR) 461
17.2.2 框架類 462
17.2.3 ASP.NET 462
17.3 代號(hào)Whistler 462
17.3.1 Whistler的版本 463
17.3.2 Whistler的安全功能 463
17.3.3 原始套接字和其他未經(jīng)證實(shí)的聲明 473
17.4 小結(jié) 473
17.5 參考和深入閱讀 474
第6部分  附錄
附錄A Windows 2000安全檢查清單 475
A.1 自行負(fù)責(zé)：角色和責(zé)任 476
A.2 安裝前的考慮 476
A.3 基本的Windows 2000加固措施 477
A.3.1 與模板無(wú)關(guān)的建議 477
A.3.2 安全模板的建議 483
A.3.3 IPSec過濾器 485
A.3.4 組策略 486
A.3.5 其他配置 486
A.4 IIS 5的安全考慮 487
A.5 SQL Server的安全考慮 490
A.6 終端服務(wù)器的安全考慮 492
A.7 拒絕服務(wù)的對(duì)策 493
A.8 Internet客戶端安全性 495
A.9 審核你自己 496
A.10 參考和深入閱讀 497