
笑里藏刀
缺省的登錄界面(shell scripts)、配置和客戶文件是另一個問
題區域,它們提供了一個簡單的方法來配置一個程序的執行環境。這有時會引起“特洛伊木馬”的攻擊:在被攻擊主機上啟動一個可執行程序,該程序顯示一個偽造的登錄界面。當用戶在這個偽裝的界面上輸入登錄信息(用戶名、密碼等)后,該程序將用戶輸入的信息傳送到攻擊者主機,然后關閉界面給出提示信息說“系統故障”,要求用戶重新登錄。此后,才會出現真正的登錄界面。在我們能夠得到新一代更加完善的操作系統版本之前,類似的攻擊仍會發生。防火墻的一個重要作用就是防止非法用戶登錄到受保護網的主機上。例如可以在進行報文過濾時,禁止外部主機Telnet到內部主機上。
缺省的登錄界面(shell scripts)、配置和客戶文件是另一個問
題區域,它們提供了一個簡單的方法來配置一個程序的執行環境。這有時會引起“特洛伊木馬”的攻擊:在被攻擊主機上啟動一個可執行程序,該程序顯示一個偽造的登錄界面。當用戶在這個偽裝的界面上輸入登錄信息(用戶名、密碼等)后,該程序將用戶輸入的信息傳送到攻擊者主機,然后關閉界面給出提示信息說“系統故障”,要求用戶重新登錄。此后,才會出現真正的登錄界面。在我們能夠得到新一代更加完善的操作系統版本之前,類似的攻擊仍會發生。防火墻的一個重要作用就是防止非法用戶登錄到受保護網的主機上。例如可以在進行報文過濾時,禁止外部主機Telnet到內部主機上。