巴楚建網(wǎng)站哪家好 - 巴楚建網(wǎng)站公司推薦

　　誰動(dòng)了我的計(jì)算機(jī)下
三. 來自內(nèi)核的欺騙——Rootkit木馬
        老宏是一家大公司的資深網(wǎng)管之一，常年負(fù)責(zé)維護(hù)整個(gè)公司的網(wǎng)絡(luò)運(yùn)作和安全設(shè)置，幾年下來平安無事，可是最近公司網(wǎng)絡(luò)頻頻出問題，職員電腦里的資料也遭遇盜竊，公司管理階層很注重這事情，懷疑網(wǎng)絡(luò)已經(jīng)被入侵，老宏和其他網(wǎng)管從天亮就開始在機(jī)房里忙著檢查系統(tǒng)，由于公司內(nèi)部網(wǎng)絡(luò)復(fù)雜，十幾臺(tái)承擔(dān)各種網(wǎng)絡(luò)功能的服務(wù)器系統(tǒng)也不盡相同，客戶機(jī)更是多不勝數(shù)，連續(xù)幾天下來，檢測(cè)工作一無進(jìn)展，負(fù)責(zé)系統(tǒng)檢測(cè)的老宏更是想不通，所有系統(tǒng)看起來都沒有被入侵的痕跡，也查找不到可疑文件和進(jìn)程，那究竟是什么東西在折騰？無奈之下，公司暫時(shí)切斷了內(nèi)部網(wǎng)絡(luò)，老宏在一臺(tái)被獨(dú)立出來的基于Linux系統(tǒng)的網(wǎng)絡(luò)服務(wù)器旁看著顯示器發(fā)呆。屏幕上進(jìn)程監(jiān)視程序里都是熟悉的進(jìn)程，也沒有任何數(shù)據(jù)傳輸，因?yàn)檫B接內(nèi)部的網(wǎng)線已經(jīng)拔掉了，網(wǎng)絡(luò)服務(wù)也已經(jīng)停止了。老宏點(diǎn)了支煙，望著不遠(yuǎn)處的交換機(jī)出神，在煙霧繚繞中，他仿佛看到交換機(jī)面板上代表這臺(tái)網(wǎng)絡(luò)服務(wù)器的數(shù)據(jù)指示燈在閃爍，公司網(wǎng)絡(luò)沒出問題的時(shí)候，這里有多么繁忙的數(shù)據(jù)傳輸啊，它代表著公司業(yè)務(wù)的……老宏突然嚇得差點(diǎn)把煙甩掉，因?yàn)樗蝗磺逍堰^來了：交換機(jī)的數(shù)據(jù)指示燈真的一直在閃爍！他轉(zhuǎn)頭看看顯示器上的流量統(tǒng)計(jì)，它們卻一直沒變化！顯示器表達(dá)的信息與交換機(jī)表達(dá)的信息不能同步，老宏只覺得整個(gè)機(jī)房變得詭異起來……
        這樣的事情并不一定會(huì)發(fā)生在所有個(gè)人計(jì)算機(jī)用戶的身上，因?yàn)樗鼈儾⒎侵髁鞯娜后w，然而一旦不幸發(fā)生，卻會(huì)給你帶來遠(yuǎn)比以前遭受的一切病毒襲擊更恐懼的感受，你會(huì)驚恐的發(fā)現(xiàn)系統(tǒng)有點(diǎn)異常行為、敏感數(shù)據(jù)遭遇盜竊、甚至有明顯的木馬感染的表現(xiàn)，但是殺毒軟件報(bào)告你的系統(tǒng)完好，你用流行的進(jìn)程查看工具也沒有發(fā)現(xiàn)可疑程序，但是你的機(jī)器卻一直表現(xiàn)異常……
正如自然界的規(guī)則一樣，最流行的病毒，對(duì)生物的傷害卻是最小的，例如一般的感冒，但是最不流行的病毒，卻是最?yuàn)Z命的。Rootkit木馬就是信息世界里的AIDS，一旦感染，就難以用一般手段消滅了，因?yàn)樗妥匀唤缋锏耐愖龅氖虑橐粯樱茐牧讼到y(tǒng)自身檢測(cè)的完整性——拋開術(shù)語(yǔ)的描述也許難以理解，但是可以配合AIDS的圖片想象一下，由于AIDS破壞了人體免疫系統(tǒng)，導(dǎo)致白細(xì)胞對(duì)它無能為力，只能眼睜睜看著人體機(jī)能被慢慢破壞。計(jì)算機(jī)系統(tǒng)沒有免疫功能，但是它提供了對(duì)自身環(huán)境的相關(guān)檢測(cè)功能——枚舉進(jìn)程、文件列表、級(jí)別權(quán)限保護(hù)等，大部分殺毒軟件和進(jìn)程工具都依賴于系統(tǒng)自帶的檢測(cè)功能才得以運(yùn)作，而Rootkit木馬要破壞的，正是這些功能。    轉(zhuǎn)自：奈薇建站網(wǎng)（www.nev.cn）
        要了解Rootkit木馬的原理，就必須從系統(tǒng)原理說起，我們知道，操作系統(tǒng)是由內(nèi)核（Kernel）和外殼（Shell）兩部分組成的，內(nèi)核負(fù)責(zé)一切實(shí)際的工作，包括CPU任務(wù)調(diào)度、內(nèi)存分配管理、設(shè)備管理、文件操作等，外殼是基于內(nèi)核提供的交互功能而存在的界面，它負(fù)責(zé)指令傳遞和解釋。由于內(nèi)核和外殼負(fù)責(zé)的任務(wù)不同，它們的處理環(huán)境也不同，因此處理器提供了多個(gè)不同的處理環(huán)境，把它們稱為運(yùn)行級(jí)別（Ring），Ring讓程序指令能訪問的計(jì)算機(jī)資源依次逐級(jí)遞減，目的在于保護(hù)計(jì)算機(jī)遭受意外損害——內(nèi)核運(yùn)行于Ring 0級(jí)別，擁有最完全最底層的管理功能，而到了外殼部分，它只能擁有Ring 3級(jí)別，這個(gè)級(jí)別能操作的功能極少，幾乎所有指令都需要傳遞給內(nèi)核來決定能否執(zhí)行，一旦發(fā)現(xiàn)有可能對(duì)系統(tǒng)造成破壞的指令傳遞（例如超越指定范圍的內(nèi)存讀寫），內(nèi)核便返回一個(gè)“非法越權(quán)”標(biāo)志，發(fā)送這個(gè)指令的程序就有可能被終止運(yùn)行，這就是大部分常見的“非法操作”的由來，這樣做的目的是為了保護(hù)計(jì)算機(jī)免遭破壞，如果外殼和內(nèi)核的運(yùn)行級(jí)別一樣，用戶一個(gè)不經(jīng)意的點(diǎn)擊都有可能破壞整個(gè)系統(tǒng)。
        由于Ring的存在，除了由系統(tǒng)內(nèi)核加載的程序以外，由外殼調(diào)用執(zhí)行的一般程序都只能運(yùn)行在Ring 3級(jí)別，也就是說，它們的操作指令全部依賴于內(nèi)核授權(quán)的功能，一般的進(jìn)程查看工具和殺毒軟件也不例外，由于這層機(jī)制的存在，我們能看到的進(jìn)程其實(shí)是內(nèi)核“看到”并通過相關(guān)接口指令（還記得API嗎？）反饋到應(yīng)用程序的，這樣就不可避免的存在一條數(shù)據(jù)通道，雖然在一般情況下它是難以被篡改的，但是不能避免意外的發(fā)生，Rootkit正是“制造”這種意外的程序。簡(jiǎn)單的說，Rootkit實(shí)質(zhì)是一種“越權(quán)執(zhí)行”的應(yīng)用程序，它設(shè)法讓自己達(dá)到和內(nèi)核一樣的運(yùn)行級(jí)別，甚至進(jìn)入內(nèi)核空間，這樣它就擁有了和內(nèi)核一樣的訪問權(quán)限，因而可以對(duì)內(nèi)核指令進(jìn)行修改，最常見的是修改內(nèi)核枚舉進(jìn)程的API，讓它們返回的數(shù)據(jù)始終“遺漏”Rootkit自身進(jìn)程的信息，一般的進(jìn)程工具自然就“看”不到Rootkit了。更高級(jí)的Rootkit還篡改更多API，這樣，用戶就看不到進(jìn)程（進(jìn)程API被攔截），看不到文件（文件讀寫API被攔截），看不到被打開的端口（網(wǎng)絡(luò)組件Sock API被攔截），更攔截不到相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)包（網(wǎng)絡(luò)組件NDIS API被攔截）了，幸好網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)指示不受內(nèi)核控制，否則恐怕Rootkit要讓它也不會(huì)亮了才好！我們使用的系統(tǒng)是在內(nèi)核功能支持下運(yùn)作的，如果內(nèi)核變得不可信任了，依賴它運(yùn)行的程序還能信任嗎？
        但即使是Rootkit這一類恐怖的寄生蟲，它們也并非所向無敵的，要知道，既然Rootkit是利用內(nèi)核和Ring 0配合的欺騙，那么我們同樣也能使用可以“越權(quán)”的檢查程序，繞過API提供的數(shù)據(jù)，直接從內(nèi)核領(lǐng)域里讀取進(jìn)程列表，因?yàn)樗羞M(jìn)程在這里都不可能把自己隱藏，除非它已經(jīng)不想運(yùn)行了。也就是說，內(nèi)核始終擁有最真實(shí)的進(jìn)程列表和主宰權(quán)，只要能讀取這個(gè)原始的進(jìn)程列表，再和進(jìn)程API枚舉的進(jìn)程列表對(duì)比，便能發(fā)現(xiàn)Rootkit進(jìn)程，由于這類工具也“越權(quán)”了，因而對(duì)Rootkit進(jìn)行查殺也就不再是難事，而Rootkit進(jìn)程一旦被清除，它隱藏自身的措施也就不復(fù)存在，內(nèi)核就能把它“供”出來了，用戶會(huì)突然發(fā)現(xiàn)那個(gè)一直“找不到”的Rootkit程序文件已經(jīng)老實(shí)的呆在文件管理器的視圖里了。這類工具現(xiàn)在已經(jīng)很多，例如IceSword、Patchfinder、gdb等。巴楚建網(wǎng)站公司。
 巴楚建網(wǎng)站公司。

四. 誰動(dòng)了我的計(jì)算機(jī)    轉(zhuǎn)自：奈薇建站網(wǎng)（www.nev.cn）
在這個(gè)不安全的網(wǎng)絡(luò)時(shí)代，入侵防范變得越來越復(fù)雜，然而很多人還依賴著多年前的Process Viewer和傳統(tǒng)防病毒軟件的保護(hù)里，因此，在高級(jí)木馬到來時(shí)，所有的防護(hù)措施都成了“馬奇諾防線”；由于一般的“受害思維”影響，人們總是認(rèn)為任何木馬都是為了害自己的，卻忽略了“傀儡網(wǎng)絡(luò)”的存在；而大部分群體，則讓自己計(jì)算機(jī)裸露于網(wǎng)絡(luò)上，使得“45分鐘定律”屢屢成為現(xiàn)實(shí)……要知道，在現(xiàn)在的網(wǎng)絡(luò)環(huán)境里，差不多每分鐘都會(huì)有一次網(wǎng)絡(luò)流行漏洞掃描經(jīng)過你的計(jì)算機(jī)，每天可能就有一次針對(duì)性的全面掃描，如果我們自己不做足夠的防范，那么，也許在某天，你只能無助的看著自己的愛機(jī)，說一句：“Who moved my computer?”

巴楚建網(wǎng)站哪家好？喀什巴楚建網(wǎng)站公司找“奈薇建站網(wǎng)”

喀什巴楚縣及周邊建網(wǎng)站服務(wù)提供商：巴楚阿納庫(kù)勒鄉(xiāng)、巴楚多來提巴格鄉(xiāng)、巴楚多來提巴格鄉(xiāng)、巴楚多來提巴格鄉(xiāng)、巴楚多來提巴格鄉(xiāng)、巴楚多來提巴格鄉(xiāng)、巴楚多來提巴格鄉(xiāng)、巴楚多來提巴格鄉(xiāng)、巴楚多來提巴格鄉(xiāng)、巴楚多來提巴格鄉(xiāng)、巴楚多來提巴格鄉(xiāng)、巴楚恰爾巴格鄉(xiāng)，讓您體驗(yàn)喀什巴楚建網(wǎng)站公司哪家好！