TAILIEUCHUNG - Bài tập lớn môn An toàn mạng máy tính: Tìm hiểu tấn công Heartbleed và phương pháp phòng chống

Nội dung của tài liệu nghiên cứu phương pháp tấn công heartbleed vào bộ giao thức SSL/TLS; cài đặt, thực hiện tấn công HeartBleed và phương pháp phòng chống; kịch bản demo. | Bài tập lớn môn An toàn mạng máy tính Tìm hiểu tấn công Heartbleed và phương pháp phòng chống - HỌC VIỆN KỸ THUẬT MẬT MÃ KHOA AN TOÀN THÔNG TIN BÀI TẬP LỚN MÔN AN TOÀN MẠNG MÁY TÍNH ĐỀ TÀI TÌM HIỂU TẤN CÔNG HEARTBLEED VÀ PHƯƠNG PHÁP PHÒNG CHỐNG Giáo viên hướng dẫn CAO MINH TUẤN Nhóm thực hiện NGUYỄN HÀ AN VŨ HOÀNG ĐẠT LÊ THỊ LINH LÊ VĂN PHƯƠNG Lớp AT8C Hà Nội tháng 6 năm 2015 Tìm hiểu tấn công HeartBleed và phương pháp phòng chống Ý KIẾN CỦA GIÁO VIÊN 2 Tìm hiểu tấn công HeartBleed và phương pháp phòng chống MỤC LỤC LỜI NÓI ĐẦU . 4 . Tấn công OpenSSL dựa trên lỗ hỗng Heartbleed . 6 . Quá trình phát hiện . 6 . Phương pháp tấn công và khai thác lỗ hổng . 7 CHƯƠNG II CÀI ĐẶT VÀ THỰC HIỆN TẤN CÔNG HEARTBLEED . 14 . Mô hình cài đặt và thực hiện tấn công . 14 . Cài đặt máy chủ . 15 . Thiết lập cấu hình mạng . 15 . Thiết lập cấu hình dịch vụ DNS. 15 . Thiết lập Web site chứa lỗ hổng bảo mật heartbleed . 18 . Cài đặt cơ sở dữ liệu cho trang web . 22 . Cài đặt máy trạm . 25 . Thiết lập cấu hình mạng . 25 . Truy cập . 26 . Tấn công khai thác lỗ hổng Heartbleed . 26 . Cài đặt mạng trên máy thực hiện tấn công . 26 . Tấn công khai thác lỗ hổng Heartbleed . 27 . Phương pháp phòng chống . 28 . Lời khuyên cho các doanh nghiệp . 28 . Lời khuyên cho người dùng cuối . 29 . Lời khuyên khác. 29 CHƯƠNG III. KỊCH BẢN DEMO . 30 KẾT LUẬN . 34 TÀI LIỆU THAM KHẢO . 35 3 Tìm hiểu tấn công HeartBleed và phương pháp phòng chống LỜI NÓI ĐẦU Mạng Internet mang lại cho con người những lợi ích to lớn nó giúp mọi người trên thế giới xích lại gần nhau hơn chia sẻ thông tin và liên lạc với nhau một cách dễ dàng hơn. Lượng thông tin được chia sẻ và trao đổi ngày càng lớn trong đó có rất nhiều thông tin .

• Công nghệ thông tin
• Bài tập môn An toàn mạng máy tính
• Tấn công Heartbleed
• Thực hiện tấn công HeartBleed
• Phòng chống tấn công HeartBleed
• Tính năng Heartbeat trên TLS