入侵的艺术

章节摘录

　　在所有作业显著的安全控制办法中，能有效地发现和防止内部人员作 梗的办法有这些： ·经管责任：现行的引发诸多问题的经管责任方案有两种：一种是所 谓的账户身份——多个用户共同使用一个账户；另一种是共享账户或口令 信息，以便员工不在办公室或无法取得联系时可以登录。但当出现严重失 误时，这两种方法都容易造成员工以各自的理由推卸责任的局面。 很简单，如果不能完全禁止共享账户信息的话，至少也不应鼓励这样 做。这包括员工使用的工作站，即使是要求提供注册信息的工作站。 ·多目标环境：在大多数公司里，能设法进入放置设备的工作区域的 入侵者，也能轻易找到途径进入系统。很少有员工在离开工作岗位时会锁 住计算机或使用屏幕保护程序或者启动口令。对于心怀不轨者来说，在未 受保护的工作站上安装秘密监控程序软件只需要几秒钟。在银行，出纳员 离开时总会锁上存放现金的抽屉。不幸的是，我们几乎没有看到这一方法 被其他机构采用。 可以考虑执行这样一种策略：使用屏幕保护口令或其他程序锁住计算 机。并确保IT部门通过结构管理执行这一策略。 ·口令管理：我的女朋友最近被一家在《财富》杂志排名前50的公司 聘用，这个公司采用可预测模式为进入公司内部互联网的用户设置口令： 用户名后随机带上3个阿拉伯数字。雇员被聘上时口令也就已经设定好了， 并不能由雇员自己更改。这样对于任何一位雇员来说，写一份简单的脚本 ，通过它用不了1000次，就能套到到口令——几秒钟而已。雇员的口令， 不管是由公司设定还是由雇员自己选择，决不能采用能被轻易预测的模式 。 ·物理访问：熟悉公司网络的聪明雇员，趁旁边没人时，能充分利用 自己的地理位置，攻击系统。我曾经是加利福尼亚GTE(一家电信公司)的雇 员。能进入他们的办公楼就如同获得了这个王国的钥匙——所有的信息都 尽收眼底。任何人都能进入雇员小隔间或办公室里的工作站，并能访问敏 感的系统。 如果雇员通过使用安全BIOS(基本输出系统)口令并注销，或锁定计算 机，来保护自己的桌面、工作站、编写器和个人数字助理装置，内部不法 人员就需要花相当多的时间才能达到自己的目的。 训练雇员能轻松应付身份不明的人，特别是在机密的区域。使用安全 控制设备，如摄像机和／或徽章读取系统以控制入口，以及监视内部的运 作。要考虑定期检查出入口登记，以确认是否有诡异的行为存在，特别是 在安全事故发生时。 ·“报废”工作间和其他入口点：当雇员离开公司或被调任到其他部 门时，其工作间就空在那里，心怀不轨的内部人员就通过工作间空置的网 络插孔连接上网，同时掩盖了自己的真实身份。更糟糕的是，工作站通常 位于隔间的后面，与网络相联，供所有人使用，包括心怀不轨的内部人员f 除此之外还有发现了搁置工作间的非授权人员。 其他的访问点如会议室，也经常为蓄意搞破坏的内部人员打开方便之 门。因此要注意将已经停用的网络插孔关闭，以防止匿名或未授权的人员 利用。并确保闲置工作间里的任何计算机都处于安全状态下，以防止未授 权人员钻了空子。 ·监督职员：应该将所有被通知解雇的员工视为潜在的危险。对这样 的员工访问机密信息都应该给予监视，特别是复制或下载大量资料时。现 在的一个u盘能容纳上千兆字节，用它只需要花几分钟就可以存下大量的机 密资料，并带着它走出大门。 在通知解雇员工降职或不如愿的调离前，对他们访问权限设限，这应 该作为一项常用的策略。同样，要考虑监视雇员的计算机使用，以检查他 们是否有未授权的访问或潜在的不利行动。 ·安装未授权硬件：心怀不轨的内部人员能轻易进入其他雇员的工作 隔间，安装硬件或击键记录程序以捕获口令和其他机密信息。同样，U盘也 能帮助轻易盗取资料。应对的安全措施就是：禁止安装任何未经书面认可 的硬件设备。但这种方法实施起来也有问题，品行端正的员工会对此感到 不方便，而心怀不轨者则根本无视这一规定。 在某些处理特别机密信息的组织内，在工作站上转移或关闭USB接口是 一个必要的控制方法。 全范围的检查必须定期进行。检查必须要确保这些事情：计算机里没 有未授权的无线设备，硬件击键记录程序或附加的调制调解器；没有安装 未受权的软件。 安全和IT人员可以通过使用一个支持802.11的PDA，甚至可以通过安装 了Microsoft Windows XP和无线网卡的膝上型电脑，来检查邻近区域的未 受权的无线接入点(access point)。Windows XP有一个零设置的实用程序 ，当它检测到邻近区域有一个无线接入点时，就会弹出一个对话框。 ·阻挠信息窃取：当职员在进入公司并逐渐了解内部关键的业务流程 后，他们处在了一个有利的位置上，通过“制约与平衡”原则发现公司的 弱点，然后进行欺诈与偷窃。不诚实的工人有可能偷窃或对公司造成其他 严重的伤害，因为他们很清楚公司的运作。内部人员可以自由出入办公室 ，接触文件柜和内部邮件系统，了解日常事务流程。 因此要通过分析机密和关键业务流程，找出自己的薄弱环节，以此来 制定措施。在某些情况下，建立工作中的职权分离机制。某个人完成的机 密操作要被另一个人单独检测，这样能够减少安全风险。 ·现场访问政策：建立一个外来访问者安全确认方案，确认象包括其 他办室地点的人员。一个有效的安全措施是，要求访问者进入安全区域前 ，出示州级以上身份证明，然后在安全记录本上记录这些来访信息。一旦 安全事件发生，就可以帮助确认始作俑者。 P70-74

媒体关注与评论

　　坐在自己舒适的座位上，零距离接触计算机犯罪。Mitnick所书写的内容中，每一章都是与黑客面谈他们真实攻击故事之后编写的。这是一本对计算机安全感兴趣的人必读的书籍。　　——TomParker，GlobalInterSecLLC的创始人　　很难理解这些违法行为会如此聪明，如此天衣无缝。试想一下吧，如果这些天才们运用他们拥有的技巧为社会做点好事，　　这将会是多么了不起的成就啊!无论是为了娱乐还是教育，我都推荐这本书。　　——About.com　　数据安全问题发生的源头往往是人们的无知。Mitnick让我们发现了“它们”的完美伎俩，并告知我们应该如何防范。　　——StephenManes，《财富》杂志

内容概要

早已金盆洗手的著名黑客KEVIN D. MITNICK将其一生积累下来的丰富技能汇集成书，使大家免受黑客攻击！

入侵案例加对策，在每一个故事的后面，Mitnick都进行了专业的分析--攻击行为其实是可以防范的！

书籍目录

第1章 赌场黑客轻取百万美金1.1 研究1.2 黑客技术日趋成熟1.3 重写代码1.4 重回赌场—— 进入实战1.5 新方法1.6 新一轮的攻击1.7 被捕落网1.8 结局1.9 启示1.10 对策1.11 小结第2章 当恐怖分子来袭时2.1 恐怖主义者投下诱饵2.2 今晚的猎物：SIPRNET2.3 担心的时刻来了2.4 Comrade被捕2.5 调查Khalid2.5.1 恐怖组织 Harkatul-Mujahideen2.5.2 9·11以后2.5.3 入侵白宫2.5.4 结局2.5.5 五年以后2.5.6 到底有多刺激2.6 启示2.7 对策2.8 小结第3章 来自德克萨斯监狱的入侵3.1 监狱里：认识了计算机3.2 不一样的联邦监狱3.3 William获取“城堡”钥匙3.4 安全上网3.5 解决方法3.6 险些被抓3.7 千钧一发3.8 成长历程3.9 重返自由世界3.10 启示3.11 对策3.12 小结第4章 警方与入侵黑客的较量4.1 入侵电话系统4.2 入侵法院计算机系统4.3 旅馆来客4.4 大门开启4.5 守卫4.6 处于监视之中4.7 包围4.8 过去4.9 登上新闻4.10 被捕4.11 好运不再4.12 入侵监禁所电话系统4.13 打发时光4.14 他们现在的工作情况4.15 启示4.16 对策4.17 小结第5章 黑客中的绿林好汉5.1 援救5.2 个人历史回顾5.3 午夜会面5.4 入侵MCI Worldcom（美国电信巨头）5.5 在微软公司内部5.6 英雄，但非圣人：攻击《纽约时报》5.7 Adrian的过人之处5.8 唾手可得的信息5.9 这些日子5.10 启示5.11 对策5.12 小结第6章 渗透测试中的智慧与愚昧6.1 寒冬6.1.1 初次会晤6.1.2 基本规则6.1.3 攻击6.1.4 灯火管制6.1.5 语音信箱泄漏6.1.6 最终结果6.2 惊险游戏6.2.1 结合的规则6.2.2 计划6.2.3 攻击6.2.4 工作中的IOphtCrack6.2.5 访问6.2.6 报警6.2.7 幽灵6.2.8 未遭受挑战6.2.9 暖手游戏6.2.10 测试结束6.3 回顾6.4 启示6.5 对策6.6 小结第7章 银行是否绝对可靠7.1 遥远的爱沙尼亚7.1.1 Perogie银行7.1.2 个人观点7.2 远距离的银行黑客7.2.1 黑客是学出来的，不是天生的7.2.2 入侵银行7.2.3 你对瑞士银行账户感兴趣吗7.2.4 结局7.3 启示7.4 对策7.5 小结第8章 知识产权并不安全8.1 长达两年的黑客攻击8.1.1 一颗探险之星8.1.2 CEO的计算机8.1.3 入侵CEO的计算机8.1.4 CEO发现了黑客入侵8.1.5 获取应用程序的访问权8.1.6 被逮8.1.7 返回敌方领地8.1.8 此地不再留8.2 Robert，垃圾邮件发送者之友8.2.1 获取邮件列表8.2.2 色情作品盈大利8.2.3 Robert是条汉子8.2.4 软件的诱惑8.2.5 发现服务器名称8.2.6 Helpdesk.exe的小帮助8.2.7 黑客的锦囊妙计：“SQL注入”攻击8.2.8 备份数据的危险8.2.9 口令观测8.2.10 获取完整访问权限8.2.11 把代码发回家8.3 共享：一个破解者的世界8.4 启示8.5 对策8.5.1 公司防火墙8.5.2 个人防火墙8.5.3 端口扫描8.5.4 了解你的系统8.5.5 事故应变和警告8.5.6 检查应用程序中经过授权了的改动8.5.7 许可8.5.8 口令8.5.9 第三方软件8.5.10 保护共享空间8.5.11 避免DNS猜测8.5.12 保护Microsoft SQL 服务器8.5.13 保护敏感文件8.5.14 保护备份8.5.15 保护MS 免遭SQL 注入攻击8.5.16 利用Microsoft VPN服务8.5.17 移除安装文件8.5.18 重命名管理员账户8.5.19 让Windows更健壮—— 避免存储某些资格8.5.20 深度防御8.6 小结第9章 人在大陆9.1 伦敦的某个地方9.1.1 潜入9.1.2 映射网络9.1.3 确定一个路由器9.1.4 第二天9.1.5 查看3COM设备的配置9.1.6 第三天9.1.7 关于“黑客直觉”的一些想法9.1.8 第四天9.1.9 访问公司的系统9.1.10 达到目标9.2 启示9.3 对策9.3.1 临时解决方案9.3.2 使用高端口9.3.3 口令9.3.4 确保个人膝上计算机的安全9.3.5 认证9.3.6 过滤不必要的服务9.3.7 加强措施9.4 小结第10章 社交工程师的攻击手段以及防御其攻击的措施10.1 社交工程典型案例10.2 启示10.2.1 角色的陷阱10.2.2 信任度10.2.3 迫使攻击目标进入角色（反转角色）10.2.4 偏离系统式思维10.2.5 顺从冲动10.2.6 乐于助人10.2.7 归因10.2.8 喜好10.2.9 恐惧10.2.10 抗拒10.3 对策10.3.1 培训指导方针10.3.2 如何对付社交工程师10.3.3 值得注意：家里的操纵者—— 孩子10.4 小结第11章 小故事11.1 消失了的薪水支票11.2 欢迎来到好莱坞，天才小子11.3 入侵软饮料售货机11.4 沙漠风暴中陷于瘫痪的伊拉克陆军11.5 价值十多亿美元的购物券11.6 德克萨斯扑克游戏11.7 追捕恋童癖的少年11.8 你甚至不必当一名黑客

编辑推荐

　　★挖掘黑客背后的真实故事。　　★早已金盆洗手的著名黑客KEVIN D. MITNICK将其一生积累下来的丰富技能汇集成书，使大家免受黑客攻击！　　　★入侵案例加对策，在每一个故事的后面，Mitnick都进行了专业的分析--攻击行为其实是可以防范的！　　　凯文·米特尼克(Kevin D. Mitnick)作为一名前黑客和安全技术人员，在信息安全的世界里，他免费乘车、盗打电话、未经授权进入世界上最大的几家公司的计算机系统，并成功渗透一些防范最好的计算机系统的传奇黑客生涯是无人比拟的。他本身的经历就非常让人着迷、好奇和揣测，现在他将所采访的多个信息安全入侵者的入侵故事记录下来，与读者分享。书中涉及的人物从学校的学生、监狱的囚犯、公司的安全官员到政府的执法人员，涉及的故事包括入侵公司、政府、组织等，事实上，书中多个故事的主人公正是以作者为榜样来效尤的。读者阅读本书时，总可以与自己所处的环境结合起来，原来我们自己所使用的计算机系统和物理安全措施就存在不少的安全漏洞。　　作者的前一部著作The Art of Deception(《欺骗的艺术》)已经成为了一本畅销书，The Art of Deception中所阐述的某些技术手段和社会工程学知识已经成了公司、政府以及国防信息安全等领域研究的热点，大学教授们经常引用这本书中的案例来充实书面上的理论。本书作为The Art of Deception的姊妹篇，所阐述的则是其他人的故事，我想，也只有作者这样的前黑客高手才可能采访到那些入侵者，让他们说出埋藏在心底多年的隐秘故事吧。　　翻译本书时，我们时常感叹大千世界，无奇不有，这些黑客们所利用的技术、耐心和对社会工程学的娴熟理解常常让我们叹为观止，拍案叫绝。　　书中的故事和入侵过程引人入胜，匪夷所思。但是为了防止有人模仿，作者在有些技术的细节上有意对原来的过程进行了篡改，但这并不影响我们对本书所阐述的精髓的理解。　　找一个舒适的地方，泡一杯龙井，慢慢品尝它吧！

作者简介

《入侵的艺术》中四个志同道合的伙伴使用口袋大小的计算机在拉斯维加斯大把挣钱。一个无聊的加拿大小伙子居然能够非法访问南部的一家银行。几个年轻人被拉登的恐怖分子征召去攻击Lockheed Martin公司和防御信息系统网络。

　 ［精彩试读一］    



　 ［精彩试读二］

图书封面

---

 入侵的艺术下载 更多精彩书评

---