|
现在大部分的企业或组织至少也都在信息安全方面采取了一定的基本防御措施，用户的安全意识也得到了加强，一些独创性的安全技术为应对未来更加强大的攻击提供了支持。但是仅仅这些就足够了吗？这是不可能的。
至少仅仅靠安全意识上的加强是远远不够的，而且很少有人将历史教训放在心上。红色代码的爆发就充分地说明人们常常即使已经知道存在某种安全威胁，但却事不关己，高高挂起，自己还没有遭到攻击就赖得补救。而企业有限的安全预算也制约着信息安全领域的发展。另外，一些人还会出于某种目的花费大量的时间去研究新的攻击方法和手段，尽管如此，我们还是可以尝试着去预测隐伏着的可能的这些攻击。
笔者时常被问：“什么样的潜在性网络攻击会使你在半夜醒来?”笔者想可能下面的这些就足以使我半夜惊醒：
1、超级蠕虫
无论是手段的高明性，还是破坏的危害性，计算机网络受到蠕虫的威胁都在激增。在我们的民意调查中显示人们仍旧将这一威胁看作是计算机网络将面临的最大威胁之一，有超过36%的人认为超级蠕虫的威胁应该摆在第一位。
超级蠕虫，它一般被认为是混合蠕虫。它通常能自我繁殖，并且繁殖速度会变得更快，传播的范围会变得更广。更可怕的是它的一次攻击就能针对多个漏洞。例如，超级蠕虫潜入系统后，不是仅仅攻击某个漏洞，而是会尝试某个已知漏洞，然后尝试一个又一个漏洞。
超级蠕虫的一枚弹头针对多个漏洞发动攻击，所以总有一个会有效果。如果它发现你未打补丁的地方，那你就在劫难逃了。而事实上没有哪家公司的系统完全打上了所有的补丁。
很多安全专家逐渐看到的通过IM(即时消息)进行传播的蠕虫就可以说是一种超级蠕虫。黑客将一个链接发给IM用户后，如果用户点击链接，蠕虫就会传播给该用户的IM地址簿上的所有人。有了IM，用户将随时处于连接状态，所以也随时会受到攻击。
为对付未来的超级蠕虫我们所能做的将是:
对外部可访问系统进行安全加固, 像Web服务器，邮件服务器和DNS服务器等，尽量将它们所需要开放的服务减少到最小。
给系统及时打上补丁、及时更新防病毒软件，对员工进行安全宣传和教育。
使用基于主机的入侵检测系统和预防工具, 例如Symantec的 Intruder Alert 3.6 可以阻断或迅速发现蠕虫的攻击。
2、隐秘攻击(Stealthier Attacks)
现在越来越多的黑客把攻击后成功地逃匿IDS的检测看作是一种艺术，有许多新工具将能使他们在攻击用户的系统后，不会留下任何蛛丝马迹，有多种高级黑客技术将能使之成为可能，而这些技术已经被广泛地为专业黑客和一些高级的脚本菜鸟(Scripts Kids)所采用：
多变代码
这些恶意软件其本身可能是一种病毒，蠕虫，后门或漏洞攻击脚本，它通过动态地改变攻击代码可以逃避入侵检测系统的特征检测(Signature-based detection ，也可称为模式匹配)。攻击者常常利用这种多变代码进入互联网上的一些带有入侵侦测的系统或IDSes入侵者警告系统。
Antiforensics
攻击者可操作文件系统的特性和反侦测伎俩进行攻击来逃避IDS的检测。
例如通过利用像Burneye这样一个工具，可以掩盖黑客对系统的攻击企图，使用Defiler的工具Toolkit可以覆盖黑客对目标文件系统所做的修改留下的蛛丝马迹。
隐蔽通道
为了和后门或者恶意软件进行通讯，攻击者必须建立一条非常隐蔽的通信通道。为此，攻击者常常将通讯端口建立在一些非常常用的通信协议端口上，像HTTPS或者SSH。
内核级后门(Kernel-level root kits)
通过从系统内核控制一个系统，攻击者获得对目标系统的完全控制权限，而对受害者来说却一切都似乎风平浪静。
嗅探式后门(Sniffing backdoors)
通过将后门和用户使用的嗅探器捆绑在一起，攻击者能够巧妙地绕过用户使用的传统的通过查看正在监听的端口来发现后门的检测方法，使受害者被种了后门却还一直蒙在鼓里。
反射式/跳跃式攻击
与其直接像目标系统发送数据，很多攻击者觉得还不如利用TCP/IP欺骗技术去以误导正常的检测，隐蔽攻击者的真实地址。象反射式DoS攻击就是例证。有关反射式DoS攻击的详细信息，请参见安络科技七月巨献：网络攻击机制和技术发展综述。
针对以上这些诡秘的攻击，作为用户又该如何防范和阻止呢？
如果你的系统遭到这种攻击，你需要能够迅速地检测出来，而且要知道攻击者具体在你的系统上干了写什么。为了能够察觉出这种入侵，需要同时使用基于网络和基于主机上的入侵检测系统和防病毒产品，并仔细检查你的系统日志。一般用户可能不具备这种专业能力，可以寻找一家高专业水准的信息安全签约服务商，为您提供高水平的反入侵服务。
一旦你发现自己的系统有什么异常，你必须确保你的事件紧急响应小组在取证分析上有丰富的经验，能够熟练使用像@stake的免费TASK工具或者Guidance Software的商业软件EnCase，因为这两个工具都能非常仔细对系统进行分析，并且非常精确地隔离攻击者的真实破坏活动。重点部门的事件响应小组可以和专业安全服务商共建，明确分工，及时处理。
共2页: 上一页 1 [2] 下一页
|
