加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2019年11月21日 星期四   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

黑客入侵的證據收集

2019/11/21  電子商務網  瀏覽選項:    本文已被瀏覽 1570 次
在互聯網日益繁榮的今天,網絡入侵已不再是簡單的個案問題,而逐步成為困擾廣大網民的“焦點事件”。那么,遇到網絡入侵時,該怎么做才能最大化的確保自己的利益并且嚴懲那些惡意攻擊者呢?瑞星科技刊登《中國計算機》的一篇文章《關于黑客入侵網絡的證據收集與分析》給了我們很好的啟發。以下是正文部分:
  如果有未經授權的入侵者入侵了你的網絡,且破壞了數據,除了從備份系統中恢復數據之外,還需要做什么呢?
  從事網絡安全工作的人都知道,黑客在入侵之后都會想方設法抹去自己在受害系統上的活動記錄。目的是逃脫法律的制裁。
  而許多企業也不上報網絡犯罪,其原因在于害怕這樣做會對業務運作或企業商譽造成負面影響。他們擔心這樣做會讓業務運作因此失序。更重要的是收集犯罪證據有一定困難。因此,CIO們應該在應急響應系統的建立中加入計算機犯罪證據的收集與分析環節。
  什么是“計算機犯罪取證”?
  計算機取證又稱為數字取證或電子取證,是指對計算機入侵、破壞、欺詐、攻擊等犯罪行為利用計算機軟硬件技術,按照符合法律規范的方式進行證據獲取、保存、分析和出示的過程。從技術上,計算機取證是一個對受侵計算機系統進行掃描和破解,以及對整個入侵事件進行重建的過程。
  計算機取證包括物理證據獲取和信息發現兩個階段。物理證據獲取是指調查人員到計算機犯罪或入侵的現場,尋找并扣留相關的計算機硬件;信息發現是指從原始數據(包括文件,日志等)中尋找可以用來證明或者反駁的證據,即電子證據。
  除了那些剛入門的“毛小子”之外,計算機犯罪分子也會在作案前周密部署、作案后消除蛛絲馬跡。他們更改、刪除目標主機的日志文件,清理自己的工具軟件,或利用反取證工具來破壞偵察人員的取證。這就要求我們在反入侵的過程中,首先要清楚我們要做什么?然后才是怎么做的問題。
  物理取證是核心任務
  物理證據的獲取是全部取證工作的基礎。獲取物理證據是最重要的工作,保證原始數據不受任何破壞。無論在任何情況下,調查者都應牢記5點:(1)不要改變原始記錄;(2)不要在作為證據的計算機上執行無關的操作;(3)不要給犯罪者銷毀證據的機會;(4)詳細記錄所有的取證活動;(5)妥善保存得到的物證。如果被入侵的計算機處于工作狀態,取證人員應該設法保存盡可能多的犯罪信息。
  要做到這5點可以說困難重重,首先可能出現的問題就是無法保證業務的連續性。由于入侵者的證據可能存在于系統日志、數據文件、寄存器、交換區、隱藏文件、空閑的磁盤空間、打印機緩存、網絡數據區和計數器、用戶進程存儲器、文件緩存區等不同的位置。由此看見,物理取證不但是基礎,而且是技術難點。
  通常的做法是將要獲取的數據包括從內存里獲取易滅失數據和從硬盤獲取等相對穩定數據,保證獲取的順序為先內存后硬盤。案件發生后,立即對目標機和網絡設備進行內存檢查并做好記錄,根據所用操作系統的不同可以使用的內存檢查命令對內存里易滅失數據獲取,力求不要對硬盤進行任何讀寫操作,以免更改數據原始性。利用專門的工具對硬盤進行逐扇區的讀取,將硬盤數據完整地克隆出來,便于今后在專門機器上對原始硬盤的鏡像文件進行分析。
  “計算機法醫”要看的現場是什么?(日志)
  有的時候,計算機取證(Computer Forensics)也可以稱為計算機法醫學,它是指把計算機看作是犯罪現場,運用先進的辨析技術,對電腦犯罪行為進行法醫式的解剖,搜尋確認罪犯及其犯罪證據,并據此提起訴訟。好比飛機失事后,事故現場和當時發生的任何事都需要從飛機的“黑匣子”中獲取。說到這里您可能就猜到了,計算機的黑匣子就是自身的日志記錄系統。從理論上講,計算機取證人員能否找到犯罪證據取決于:有關犯罪證據必須沒有被覆蓋;取證軟件必須能找到這些數據;取證人員能知道這些文件,并且能證明它們與犯罪有關。但從海量的數據里面尋找蛛絲馬跡是一件非常費時費力的工作,解決這一難題方法的就是切入點,所以說從日志入手才是最直接有效的手段。
  這里還需要指出,不同的操作系統都可以在“Event Viewer Security”(安全事件觀察器)中能夠檢查到各種活動和日志信息,但是自身的防護性能都是非常低,一旦遭受到入侵,很容易就被清除掉。從中我們可以看到,專業的日志防護與分析軟件在整個安全產品市場中的地位之重,無需置疑。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:如何讓QQ好友的黑名單功能失效
下篇文章:細談局域網內的安全誤區
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
揪出迅雷中的另類斷點續傳技巧
組網更方便 體驗SP2強大無線網絡..
和MM看同一個網頁的幸福生活
無線局域網設置全上手(Win9x/..
下載與安裝 Yahoo工具條試用評測
如何解決始終擋在頁面上的廣告
網絡動漫下載利器 A.I.R Ze..
計世資訊:IPTV要打一場持久戰
免費郵箱再出繽紛大餐
徹底杜絕IPC$攻擊 網管員安全訓..
保護隱私 讓你的MSN不泄密
QQ聊天記錄保存小技巧
IP欺騙原理 IP欺騙原理精解及防..
2014 Moncler :
獨特安裝和群中群體驗 掀開QQ20..
AAA + Audemars Pi..
Replica Patek Phi..
Moncler TOURS Bla..
特殊用途的IP地址介紹
妙用Excel把有規律的文本數據分列
珊瑚蟲就流氓軟件的言論聲明
IE的背景框原來也可以DIY
注冊表修改深入技巧
網拍傳奇:一根明星胸毛底價1元四天..
網絡電話二季發牌成泡沫 一兩年內放..
迅雷聽聽:簡單、方便的一站式音樂百..
郵件地址保護有巧招
資源管理器也用命令提示符
美國VoIP用戶高速增長擴大有線電..
易趣網上手榴彈標價200元公開買賣
創業指南:如何實現打工族的老板夢
網站避免被人遺忘常用的下策
微軟IE瀏覽器非常規修改攻略
流媒體全壘打
Photoshop處理(一) 用P..
你的電腦能很好地運行Vista嗎?
一般硬件信息的查看 了解你的電腦配置
快速調整被公式撐大的Word行距
第一板斧 Win XP系統還原減肥..
WMV格式,想怎么變就怎么變
重啟時不可忽視的硬盤自檢
2006:網絡營銷新動向
在線媒體下載指南(一) 免費電影 ..
弄清Q友是否在線的最簡單方法
巧用超級解霸識破奸商伎倆
 熱門文章
 
 用OE郵件發短信不再是夢想! (60005)
 保存網頁圖片的八種方法 (53795)
 我的QQ 我的信息中心 (47955)
 2006年值得關注的十個web2.0網站 (40023)
 傳統商務與電子商務的區別 (11617)
 讓Windows序列號原形畢露 (11195)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (10610)
 如何讓搜索引擎收錄新網站 (8613)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7751)
 在Word中輸入乘號和除號的幾種方法 (7660)
 更換開機畫面 Win XP開機畫面隨我定 (7566)
 如何保持網站排名課程記錄 --  電子商務網原創 (7410)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6751)
 智能ABC輸入法中的使用技巧 (6555)
 抓就要抓最清晰的圖片 (6383)
 最近更新
 
 用OE郵件發短信不再是夢想! (8月1日)
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: BLOG作弊案例分析(電子商務網原創) 2019/11/21
    本文為電子商務網原創案例分析,由于技術已經涉及搜索引擎作弊,所以不推薦使用只做案例分析使用,請注意!!!
     1、首先到GOOGLE搜索關鍵字排名靠前的BLOG(想在什么排名就在什么搜索引擎上搜索,因為每個搜索引擎對BLOG的喜好度不一樣)
     2、搜索關鍵字排名中前幾名的BLOG,排名靠前的BLOG常理分析應該是搜索引擎比較喜歡,而且也是比較容易被收錄的BLOG,有條件的可以多搜索一些!......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
拳皇98登陆 ewin棋牌456怎么样 安徽11选5走势图带连线 福建体育彩票36选7走势图 陕西十一选五销量 齐鲁彩票开奖现场 吉祥棋牌普通下载 黑龙江十一选五推荐号 快乐飞艇开奖直播 手机打电话赚钱软件daquan 北京十一选五开奖号 双色球推荐号码 怎样网红赚钱 668银河棋牌 五分彩骗局能举报吗 海南环岛赛彩票攻略中奖秘籍 上海本地股票推荐