TAILIEUCHUNG - Computer Vulnerabilities phần 6

Hậu quả là các cơ phía sau thúc đẩy truy cập, và các chức năng của mỗi lỗ hổng. Hậu quả cũng cho thấy, một số lượng nhỏ truy cập có thể dẫn đến thỏa hiệp lớn hơn nhiều. Không giống như các lỗi, mà là một lỗ hổng cụ thể, hệ quả mô tả các kết quả của tính dễ bị tổn thương về môi trường của nó. | Computer Vulnerabilities Consequence Page 53 2. If you do not have full access to the user s account as it stands maybe using the account can add leverage toward getting full access. Possibly gain access to other machines . I locked myself out of the Windows NT server by changing my password and I make a mistake somehow and I m mailing you from this UNIX box. Please reset my password to xxxxxx and I ll be on in an hour to change it. Assume the Identity of a Non-Existent User In many cases a person will assume non-existent entities in order to cause trouble for individuals or do things that are generally anti-social if not illegal. Some examples of this would be harassment sending spam mail advertisements or the like. Sample Vulnerability Sending Internet Fake Mail telnet Trying . Escape character is A 220 Sendmail ready at Wed 25 Nov 1995 16 18 49 700 mail from anonymous@nowhere 250 anonymous@nowhere. Sender ok rcpt to vik@ 250 vip@. Recipient ok data 354 Enter mail end with . on a line by itself Title Call me your MOTHER I m going to harass you until you go insane -- Anonymous . 250 Message accepted for delivery. quit Assume the Identity of a Computer By assuming the identity of a computer a person can intercept or gain access to additional resources. This can be accomplished in a variety of ways ranging from changing DNS entries to assuming IP addresses of hosts. In the following example a routine check was made to see if all the computers in a file server s trusted export list are alive and if one is not functioning assume its identity. Sample Vulnerability Standard Spoofing - Assuming the IP of a Trusted Host showmount -e fileserver - get export list of fileserver files larry curly moe ping larry - Check if larry is alive larry is alive. - It is so lets try another ping curly - Check is curly is alive no response to ping. - curly is offline this is the host that we can assume the identity of so .

• Hệ điều hành
• lập trình phần mềm
• lập trình SQL
• lập trình máy tính
• ứng dụng máy tính
• thủ thuật windows
• kỹ thuật lập trình windows
• lập trình Java
• Quy trình xây dựng phần mềm
• Tự học lập trình
• Công nghệ phần mềm
• Kỹ sư phần mềm
• Quy trình hoạt động trong công nghiệp phần mềm
• Nhập môn Công nghệ phần mềm
• Tiến trình phần mềm
• Thiết kế phần mềm
• Kiểm thử phần mềm
• Triển khai hệ thống phần mềm
• Tổng quan về công nghệ phần mềm
• Cải tiến phần mềm
• Bài tập Nhập môn công nghệ phần mềm
• Vòng đời phần mềm
• Lập trình với cơ sở dữ liệu
• Phần mềm lập trình LED
• Lập trình LED đơn giản
• Lập trình biển quảng cáo
• Giới thiệu phần mềm LED
• Cách sử dụng phần mềm LED
• Sử dụng phần mềm LED
• Mô tả công việc
• Mô tả công việc ngành IT
• Mô tả công việc lập trình viên phần mềm
• Lập trình viên phần mềm
• Phân tích phát triển hệ thống
• Phần mềm quản lý bệnh viện
• Xây dựng hệ thống cơ sở dữ liệu
• Hỗ trợ người dùng
• Phát triển nội dung website
• bài giảng công nghệ phần mềm
• tài liệu công nghệ phần mềm
• Giáo trình công nghệ phần mềm
• Giáo trình Nhập môn công nghệ phần mềm
• Hoạt động phát triển phần mềm
• Kỹ thuật lập trình
• Qui trình Công nghệ phần mềm
• Giáo trình Bảo trì phần mềm
• Cài đặc phần mềm
• Bảo trì phần mềm
• Phần mềm máy tính
• Kỹ thuật phần mềm
• Mô hình tiến trình phần mềm
• Công nghệ thông tin
• chương trình lập trình
• kỹ thuật máy tính
• giáo trình lập trình
• code lập trình
• kinh nghiệm lập trình
• ngôn ngữ lập trình
• thủ thuật lập trình
• mẹo lập trình
• lập trình C++
• Lập trình viên máy tính
• Ngôn ngữ lập trình VB NET
• Bài giảng Lập trình ứng dụng
• Lập trình ứng dụng
• Quy trình sản xuất phần mềm
• Sản xuất phần mềm
• Quy trình phát triển phần mềm
• Lập trình mạng bằng java
• Kỹ nghệ phần mềm
• Chất lượng phần mềm
• Vai trò phần mềm
• Định nghĩa kỹ nghệ phần mềm
• Tiến trình kỹ nghệ phần mềm
• Công cụ kỹ nghệ phần mềm
• Phương pháp xây dựng phần mềm
• Thiết kế giao diện người sử dụng
• Quản lý dự án phần mềm
• Lập kế hoạch dự án