攔截黑客：計算機安全入門 第2版

第I部分 了解黑客
第1章 黑客分類
1．1 內(nèi)部黑客
1．2 外部黑客
1．3 黑客的分類
1．4 黑客普查
1．5 按技術(shù)水平分類
第2章 黑客的動機
2．1 求知動機
2．2 個人動機
2．3 社會動機
2．4 政治目的
2，5 財務(wù)動機
2．6 自負(fù)心理引發(fā)的動機
第3章 黑客行為
3．1 現(xiàn)代羅賓漢
3．2 數(shù)字大盜狄林杰
第4章 黑客活動方式
4．1 惡意代碼
4．2 修改源代碼
4．3 利用網(wǎng)絡(luò)協(xié)議
4．4 利用脆弱點
4．5 密碼破解程序
第II部分 黑客活動過程
第5章 信息收集
5．1 公共源
5．2 人
5．3 實地考察
5．4 計算機系統(tǒng)
5．5 安全專家
5．6 其他黑客
第6章 限制信息透露
6．1 公共信息源
6．2 公 告
6．3 限制服務(wù)范圍
6．4 探 詢
6．5 竊 聽
6．6 誤 傳
第7章 獲取訪問權(quán)限
7．1 后 門
7．2 匿名訪問
7．3 有效會話
7．4 盜竊憑證書
7．5 破壞協(xié)議
第8章 限制訪問
8．1 物理系統(tǒng)訪問
8．2 限制用戶
8．3 通過網(wǎng)絡(luò)
8．4 限制服務(wù)
8．5 文件系統(tǒng)訪問
第9章 獲取憑證
9．1 身份管理
9．2 賬戶管理
9．3 儲存庫
9．4 網(wǎng)絡(luò)監(jiān)聽
9．5 社會工程
9．6 監(jiān)視用戶輸入
第10章 控制身份驗證
10．1 身份驗證管理
10．2 破解密碼
10．3 查找明文密碼
10．4 密碼展望
10．5 實施強身份驗證
第11章 獲取特權(quán)
11．1 促使其他用戶運行某個程序
11．2 利用權(quán)限脆弱點
11．3 利用硬件脆弱點
11．4 利用軟件脆弱點
第12章 控制授權(quán)
12．1 用戶授權(quán)
12．2 程序授權(quán)
12．3 分 區(qū)
12．4 保護(hù)文件
12．5 利用權(quán)限弱點
12．6 只讀文件系統(tǒng)
第13章 避開檢測
13．1 連接監(jiān)控
13．2 進(jìn)程監(jiān)控
13．3 信息監(jiān)控
13．4 提高安全性
13．5 不留痕跡
13．6 刪除蹤跡
13．7 誤 導(dǎo)
13．8 更改時間
第14章 加強監(jiān)控
14．1 監(jiān)控文件
14．2 監(jiān)控用戶
14．3 監(jiān)控資源
14．4 日志系統(tǒng)
14．5 日志服務(wù)器的強化
14．6 日志文件監(jiān)控
第III部分 法定追索權(quán)
第15章 計算機犯罪
15．1 計算機與傳統(tǒng)違法行為
15．2 計算機特殊違法行為
15．3 對知識產(chǎn)權(quán)的侵犯
15．4 與內(nèi)容有關(guān)的違法行為
15．5 隱私侵犯行為
第16章 法律訴訟
16．1 計算機犯罪
16．2 執(zhí)法機構(gòu)
第17章 起訴障礙
17．1 識別黑客
17．2 轄 區(qū)
17．3 引 渡
17. 4 證 據(jù)
17．5 訴訟費用
17．6 公司的憂慮
17．7 個人擔(dān)憂
第18章 增加訴訟成功機會
18．1 執(zhí)行安全策略
18．2 公 告
18．3 標(biāo)記信息
18．4 保存證據(jù)的正確方法
18．5 可信時間
第IV部分 攔截黑客
第19章 準(zhǔn)備工作
19．1 確定保護(hù)對象
19．2 確定需要保護(hù)類別
19．3 決定保護(hù)級別
19．4 確定你所擁有的事物
19．5 確定保護(hù)方法
第20章 安 裝
20．1 軟件結(jié)構(gòu)
20．2 安裝Minimum Base操作系統(tǒng)
20．3 刪除所有多余軟件
20．4 安裝附加產(chǎn)品
20．5 安裝標(biāo)準(zhǔn)補丁
20．6 安裝安全補丁
20．7 刪除軟件殘余項目
第21章 主動保護(hù)
21．1 刪除多余的項
21．2 禁用閑置項目
21．3 限制其他項目
21．4 主機強化系統(tǒng)
第22章 安全測試
22．1 評估當(dāng)前狀態(tài)
22．2 遵守安全計劃
22．3 已安裝軟件的完整性
22．4 完整性配置
22．5 安全性掃描
第23章 安全監(jiān)控
23．1 監(jiān)控新弱點
23．2 入侵方法
23．3 確定安全事件發(fā)生的時間
23．4 系統(tǒng)監(jiān)控技術(shù)
23．5 綜合監(jiān)控
第24章 消極安全措施
24．1 審查事件響應(yīng)計劃
24．2 保留計算機狀態(tài)
24．3 事件報告
24．4 遏制事件
24．5 收集信息
24．6 對 策
第25章 恢 復(fù)
25．1 范圍評估
25．2 設(shè)置優(yōu)先權(quán)
25．3 系統(tǒng)保護(hù)
25．4 修復(fù)弱點
25．5 系統(tǒng)恢復(fù)
25．6 數(shù)據(jù)恢復(fù)
25．7 監(jiān)控再次攻擊跡象
25．8 恢復(fù)信心
第26章 審 查
26．1 確定事件造成的損失
26．2 評估響應(yīng)過程
26．3 改善安全措施
26．4 更新檢測措施
26．5 過程改善
26．6 事后分析文件
26．7 追蹤溝通
術(shù) 語 表