Презентация по информатике на тему "Компьютерные атаки" (10 класс)

• 1 слайд

  Компьютерные атаки
  Рыжков С.Р
  Санкт-Петербургский институт
  информатики и автоматизации РАН
  www.spiiras.nw.ru, [e-mail]
  

• 2 слайд

  Компьютерная атака
  это целенаправленное воздействие на АИС, осуществляемое программными средствами с целью нарушения конфиденциальности, целостности или доступности информации
  Осуществление компьютерных атак становится возможным благодаря наличию в компьютерной системе уязвимостей
  

• 3 слайд

  Примеры уязвимости КС
  ошибки, допущенные в ходе разработки ПО или протоколов обмена
  например, отсутствие механизмов защиты информации от несанкционированного доступа
  ошибки в программном коде, позволяющие тем или иным образом обойти систему защиты
  (например, ошибки программирования, создающие возможность выполнить атаку на переполнение буфера)
  ошибки конфигурирования и администрирования
  (неправильная настройка системы защиты, слишком короткий пароль и т. д.).
  

• 4 слайд

  Классификация компьютерных атак
  По типу используемой уязвимости, то есть с позиции атакуемого
  По конечной цели злоумышленника, то есть с позиции атакующего
  вывод компьютерной системы из строя или ее блокирование (отказ в обслуживании, Denial-of-Service, DoS),
  копирование или подмена интересующей информации,
  получение полномочий суперпользователя
  По признакам, позволяющим обнаружить атаку, то есть с позиции наблюдателя
  наличие в журнале регистрации событий или сетевом трафике определенной информации,
  подключение к определенной сетевой службе и пр.
  

• 5 слайд

  Современные ВП
  Лидирует ОС Windows, что говорит главным образом о популярности самой ОС у конечных пользователей
  Технологии распространения
  с помощью вложений в почтовые сообщения
  с помощью уязвимостей ОС Windows и ее приложений
  

• 6 слайд

  Современные ВП
  узлы со старыми системами без обновления уязвимых компонентов, уязвимости «живут» 1-2 года;
  рост числа атак, конечной целью которых является рассылка спама;
  наличие «фонового шума» (15% трафика), вызванного большим количеством bot-сетей, ориентированных на устаревшие уязвимости;
  распространение вредоносных программ через веб-страницы;
  увеличение количества атак, основанных на подборе паролей (bruteforce), направленных на MSSQL, SSH, FTP
  

• 7 слайд

  Сетевые атаки
  сбор информации
  изучение сетевой топологии,
  определение типа и версии ОС атакуемого узла,
  доступных сетевых сервисов
  выявление уязвимых мест атакуемой системы
  анализ наличия уязвимостей в ПО и его настройках
  реализация выбранной атаки
  отправка сетевых пакетов на определенные сетевые службы
  SYN Flood, Teardrop, UDP Bomb, подбор паролей
  

• 8 слайд

  Исследование сетевой топологии
  ICMP-сканирование
  команда ECHO_REQUEST протокола ICMP
  ответное сообщение ECHO_REPLY
  TCP-сканирование
  последовательная установка сетевого соединения по определенному порту с перебором IP-адресов
  

• 9 слайд

  Сканирование портов
  Определение функционирующих сетевых служб
  TCP-21-ftp
  TCP- 23-telnet
  TCP- 25-smtp
  TCP- 80-http
  TCP- 110-pop3
  TCP- 135-RPC
  TCP- 139-NetBIOS
  TCP- 445-RPC, DFS
  

• 10 слайд

  Иные способы сканирования
  SYN-сканирование,
  FIN-сканирование,
  ACK-сканирование,
  XMAS-сканирование,
  NULL-сканирование,
  UDP-сканирование
  

• 11 слайд

  Реализации атак
  Анонимное подключение в ОС Windows
  net use \\*.*.*.*\IPC$ "" /user:""
  

• 12 слайд

  Общие принципы защиты
  Обнаружение и запрет:
  входящих ICMP-запросов
  исходящих ICMP-ответов
  установки TCP-соединений извне
  опасных TCP- и UDP-портов
  

• 13 слайд

  Усложненные атаки
  последовательность опроса узлов
  07:11:38.123565 200.0.0.200 > 200.0.0.34: icmp: echo request
  07:11:51.456342 200.0.0.200 > 200.0.0.47: icmp: echo request
  07:11:04.678432 200.0.0.200 > 200.0.0.3: icmp: echo request
  07:12:18.985667 200.0.0.200 > 200.0.0.12: icmp: echo request
  07:12:31.024657 200.0.0.200 > 200.0.0.11: icmp: echo request
  07:12:44.044567 200.0.0.200 > 200.0.0.9: icmp: echo request
  07:12:57.071234 200.0.0.200 > 200.0.0.104: icmp: echo request
  ....
  увеличение интервала времени
  12:01:38.234455 200.0.0.200 > 200.0.0.67: icmp: echo request
  12:03:51.543524 200.0.0.200 > 200.0.0.87: icmp: echo request
  12:05:04.655342 200.0.0.200 > 200.0.0.134: icmp: echo request
  12:07:18.573256 200.0.0.200 > 200.0.0.23: icmp: echo request
  12:09:31.676899 200.0.0.200 > 200.0.0.11: icmp: echo request
  12:11:44.896754 200.0.0.200 > 200.0.0.104: icmp: echo request
  12:13:57.075356 200.0.0.200 > 200.0.0.2: icmp: echo request