加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2019年9月17日 星期二   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

黑客入侵的證據收集

2019/9/17  電子商務網  瀏覽選項:    本文已被瀏覽 1480 次
在互聯網日益繁榮的今天,網絡入侵已不再是簡單的個案問題,而逐步成為困擾廣大網民的“焦點事件”。那么,遇到網絡入侵時,該怎么做才能最大化的確保自己的利益并且嚴懲那些惡意攻擊者呢?瑞星科技刊登《中國計算機》的一篇文章《關于黑客入侵網絡的證據收集與分析》給了我們很好的啟發。以下是正文部分:
  如果有未經授權的入侵者入侵了你的網絡,且破壞了數據,除了從備份系統中恢復數據之外,還需要做什么呢?
  從事網絡安全工作的人都知道,黑客在入侵之后都會想方設法抹去自己在受害系統上的活動記錄。目的是逃脫法律的制裁。
  而許多企業也不上報網絡犯罪,其原因在于害怕這樣做會對業務運作或企業商譽造成負面影響。他們擔心這樣做會讓業務運作因此失序。更重要的是收集犯罪證據有一定困難。因此,CIO們應該在應急響應系統的建立中加入計算機犯罪證據的收集與分析環節。
  什么是“計算機犯罪取證”?
  計算機取證又稱為數字取證或電子取證,是指對計算機入侵、破壞、欺詐、攻擊等犯罪行為利用計算機軟硬件技術,按照符合法律規范的方式進行證據獲取、保存、分析和出示的過程。從技術上,計算機取證是一個對受侵計算機系統進行掃描和破解,以及對整個入侵事件進行重建的過程。
  計算機取證包括物理證據獲取和信息發現兩個階段。物理證據獲取是指調查人員到計算機犯罪或入侵的現場,尋找并扣留相關的計算機硬件;信息發現是指從原始數據(包括文件,日志等)中尋找可以用來證明或者反駁的證據,即電子證據。
  除了那些剛入門的“毛小子”之外,計算機犯罪分子也會在作案前周密部署、作案后消除蛛絲馬跡。他們更改、刪除目標主機的日志文件,清理自己的工具軟件,或利用反取證工具來破壞偵察人員的取證。這就要求我們在反入侵的過程中,首先要清楚我們要做什么?然后才是怎么做的問題。
  物理取證是核心任務
  物理證據的獲取是全部取證工作的基礎。獲取物理證據是最重要的工作,保證原始數據不受任何破壞。無論在任何情況下,調查者都應牢記5點:(1)不要改變原始記錄;(2)不要在作為證據的計算機上執行無關的操作;(3)不要給犯罪者銷毀證據的機會;(4)詳細記錄所有的取證活動;(5)妥善保存得到的物證。如果被入侵的計算機處于工作狀態,取證人員應該設法保存盡可能多的犯罪信息。
  要做到這5點可以說困難重重,首先可能出現的問題就是無法保證業務的連續性。由于入侵者的證據可能存在于系統日志、數據文件、寄存器、交換區、隱藏文件、空閑的磁盤空間、打印機緩存、網絡數據區和計數器、用戶進程存儲器、文件緩存區等不同的位置。由此看見,物理取證不但是基礎,而且是技術難點。
  通常的做法是將要獲取的數據包括從內存里獲取易滅失數據和從硬盤獲取等相對穩定數據,保證獲取的順序為先內存后硬盤。案件發生后,立即對目標機和網絡設備進行內存檢查并做好記錄,根據所用操作系統的不同可以使用的內存檢查命令對內存里易滅失數據獲取,力求不要對硬盤進行任何讀寫操作,以免更改數據原始性。利用專門的工具對硬盤進行逐扇區的讀取,將硬盤數據完整地克隆出來,便于今后在專門機器上對原始硬盤的鏡像文件進行分析。
  “計算機法醫”要看的現場是什么?(日志)
  有的時候,計算機取證(Computer Forensics)也可以稱為計算機法醫學,它是指把計算機看作是犯罪現場,運用先進的辨析技術,對電腦犯罪行為進行法醫式的解剖,搜尋確認罪犯及其犯罪證據,并據此提起訴訟。好比飛機失事后,事故現場和當時發生的任何事都需要從飛機的“黑匣子”中獲取。說到這里您可能就猜到了,計算機的黑匣子就是自身的日志記錄系統。從理論上講,計算機取證人員能否找到犯罪證據取決于:有關犯罪證據必須沒有被覆蓋;取證軟件必須能找到這些數據;取證人員能知道這些文件,并且能證明它們與犯罪有關。但從海量的數據里面尋找蛛絲馬跡是一件非常費時費力的工作,解決這一難題方法的就是切入點,所以說從日志入手才是最直接有效的手段。
  這里還需要指出,不同的操作系統都可以在“Event Viewer Security”(安全事件觀察器)中能夠檢查到各種活動和日志信息,但是自身的防護性能都是非常低,一旦遭受到入侵,很容易就被清除掉。從中我們可以看到,專業的日志防護與分析軟件在整個安全產品市場中的地位之重,無需置疑。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:如何讓QQ好友的黑名單功能失效
下篇文章:細談局域網內的安全誤區
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
軟件資料 聊天記錄也要查找替換
Windows XP界面調整四大技巧
給商品定價的13種技巧
指定Win XP中啟動項目的順序
用Excel制作個性化銷售記錄圖表
新網站排名不穩定的google幽靈..
深入探究INF格式文件的秘密
新手也用Photoshop處理數碼..
安全模式有妙用
一個超簡單方法使桌面圖標復原
買麥網結盟千家行業網站 應對阿里巴..
玩轉WINXP的傳真接收功能
病毒性營銷與病毒有什么關系?
Topp kvalitet swi..
讓Excel表頭自動填寫當前月份和..
Beste kwaliteit Z..
五一出游 請百度地圖當導游(上) ..
Franck Muller rel..
搜索引擎菜鳥常用優化技巧
SP2曝出有史以來最嚴重漏洞
06世界杯最新資訊網絡先行
垂直搜索:Google們漏掉的空檔
馬云稱eBay在中國犯下太多錯誤難..
讓視頻文件偷偷消失
如何設置服務 提升Windows..
急速定位PPStream頻道 頻道..
只計算Excel公式的一部分
Hublot relojes: R..
Top qualit脿 swiss..
從細微處做起 全面清理系統痕跡,保..
Replica Baume & M..
Omega-Uhren
9flash的流量是如何練成的
抹去QQ在辦公室電腦上的登錄痕跡
和惡意插件干到底 主流清理軟件之二..
中消協重要提示:網上購物盡量貨到付款
PS:數字暗房巧為照片美容
在Win2000中實現遠程訪問服務..
湘妹子開網店,日入幾千元!
Longines Watches ..
加快啟動速度 如何有效的為Win ..
網吧上網秘笈--游戲篇
Win XP中快速轉換FAT32至..
給鏡像文件加密
Internet上存在的主要安全隱..
 熱門文章
 
 保存網頁圖片的八種方法 (53695)
 我的QQ 我的信息中心 (47841)
 用OE郵件發短信不再是夢想! (43365)
 2006年值得關注的十個web2.0網站 (39889)
 傳統商務與電子商務的區別 (11499)
 讓Windows序列號原形畢露 (11077)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (9635)
 如何讓搜索引擎收錄新網站 (8488)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7545)
 在Word中輸入乘號和除號的幾種方法 (7543)
 更換開機畫面 Win XP開機畫面隨我定 (7373)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6639)
 如何保持網站排名課程記錄 --  電子商務網原創 (6570)
 智能ABC輸入法中的使用技巧 (6393)
 抓就要抓最清晰的圖片 (6256)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 用OE郵件發短信不再是夢想! (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: 如何對網站進行搜索引擎優化 - 網站合作聯盟群簡單優化課程記錄 2019/9/17
    如何對網站進行搜索引擎優化~
這個問題比較泛,而且對于網站和搜索引擎來說,之間的關系非常的微妙.例如 不同的網站,本身的結構不同,內容不同,連接不同,所要推廣和優化的也不同,不同的搜索引擎, 打個比方, 你需要在 BAIDU上推廣, 或是在 GOOGLE ,YAHOO, MSN, YISOU, 163, SINA 上推廣.每個搜索引擎自身的算法和規則不同,所以要優化的內容就更不同了......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
拳皇98登陆