欧美精品日韩久久亚洲综合-亚洲精品少妇熟女-99久久久久久亚洲精品不卡-久久综合伊人77777蜜臀-国产精品久久久久久无-中文字幕日本激情网站-av中文字幕熟女-精品人妻中文字幕区二区三区-人妻 中文字幕 一区二区,国产精品99久久久久久成人,精品欧美成人中文字幕,久久综合亚洲henyu国产

    《CSI/FBI計(jì)算機(jī)犯罪和安全報(bào)告(2005年版）》曾經(jīng)指出內(nèi)部人員濫用行為依然是企業(yè)安全的重大威脅。這里的內(nèi)部人員是指那些對(duì)企業(yè)網(wǎng)絡(luò)已經(jīng)有一定級(jí)別的訪問(wèn)權(quán)限的人員，包括員工、合約方、合作伙伴和客戶等。很顯然，企業(yè)對(duì)內(nèi)部人員的信任度越高，他們的惡意行為帶來(lái)的后果也就越嚴(yán)重。

     隨后的一些章節(jié)，我們將會(huì)從內(nèi)部攻擊者的角度展開論述。然而在本章，我們將從潛在VoIP黑客是從企業(yè)外部展開攻擊這個(gè)角度來(lái)描述。換句話說(shuō)，這個(gè)黑客既不是一個(gè)對(duì)企業(yè)心懷不滿的可以訪問(wèn)企業(yè)內(nèi)網(wǎng)的員工，也不是一個(gè)能完全掌握網(wǎng)絡(luò)的惡意系統(tǒng)管理員。

讀者完全可以大膽地假設(shè)黑客的首要任務(wù)就是遠(yuǎn)程地獲取內(nèi)部網(wǎng)絡(luò)訪問(wèn)權(quán)限，從而發(fā)起本書后半部分闡述的更復(fù)雜的攻擊。對(duì)千一個(gè)黑客而言，獲取內(nèi)部網(wǎng)絡(luò)訪問(wèn)權(quán)限通常是很簡(jiǎn)單的，網(wǎng)絡(luò)踩點(diǎn)仍是有助千開展本書后半部分闡述的更加高級(jí)的攻擊的最有效的工作。 貫穿本書始終，我們一次又一次地強(qiáng)調(diào)VoIP支撐系統(tǒng)的安全的重要性。由千VoIP系統(tǒng)對(duì)傳統(tǒng)的數(shù)據(jù)網(wǎng)絡(luò)的安全依賴性，黑客通過(guò)攻陷可信的主機(jī)或者服務(wù)器從而訪問(wèn)VoIP網(wǎng)絡(luò)，也就不是什么不尋常的事了。

確立攻擊范圍

    VoIP網(wǎng)絡(luò)可以部署在一個(gè)有限的地理區(qū)域內(nèi)，也可以部署在多個(gè)區(qū)域中，在這種情形下，用戶就可以從辦公室、家中或馬路上進(jìn)行VoIP呼叫了。絕大多數(shù)VoIP技術(shù)都具備良好的擴(kuò)展性，并可以在各種情景下進(jìn)行部署，這樣一來(lái)，首先確立要進(jìn)行的攻擊行為的范圍和目標(biāo)就顯得尤為重要了。假設(shè)這些模擬攻擊的目標(biāo)只是為了加固分公司中的VoIP服務(wù)，而完全忽略了公司總部的VoIPPBX的安全漏洞，這就將會(huì)變成沒(méi)有意義的行為。要在前期理清所有VoIP安全依賴的基礎(chǔ)也是非常困難的。無(wú)論付出多少時(shí)間和精力，網(wǎng)絡(luò)踩點(diǎn)有時(shí)只能描繪出一部分網(wǎng)絡(luò)場(chǎng)景。一些網(wǎng)絡(luò)關(guān)鍵部分將會(huì)在后續(xù)的掃描和枚舉階段而逐漸浮出水面。

        企業(yè)的大量信息通常就公開放在它的網(wǎng)站上。當(dāng)然，這些信息通常是用一種中性的口吻來(lái)描述的，因?yàn)樗鼈兊闹饕康氖怯脕?lái)提高來(lái)訪者的認(rèn)知度、促進(jìn)來(lái)訪者了解公司、提高來(lái)訪者購(gòu)買的機(jī)會(huì)。不幸的是，這些信息也能夠給攻擊者提供重要的相關(guān)信息，而憑借這些實(shí)際的場(chǎng)景信息，攻擊者可以通過(guò)進(jìn)行社交攻擊，從而入侵到企業(yè)網(wǎng)絡(luò)。下列類型的數(shù)據(jù)能夠提供有用的提示或者成為黑客發(fā)起攻擊的出發(fā)點(diǎn)。

•公司組織架構(gòu)和公司位置信息

•幫助和技術(shù)支持

•招聘信息

•電話總機(jī)號(hào)碼及分機(jī)號(hào)碼

組織架構(gòu)和公司位置信息

了解公司中人員的名字，有助千猜測(cè)用戶賬號(hào)，并且可以順便通過(guò)社會(huì)工程學(xué)攻擊進(jìn)一步獲取其他信息。絕大多數(shù)公司和大學(xué)會(huì)在它們的網(wǎng)站上提供公司信息或教職員信息板塊，如圖。

        公司總部及分支機(jī)構(gòu)的位置信息有助千了解VoIP呼叫雙方的流量信息。這些信息同樣有助千在辦公樓內(nèi)攻擊承載千無(wú)線網(wǎng)絡(luò)的VoIP流量。Goole和Microsoft都提供了在線的衛(wèi)星圖像工具，如下圖所示，這些圖像能夠幫助那些方向感不佳的黑客。

幫助和技術(shù)支持

        一些網(wǎng)站，特別是大學(xué)網(wǎng)站，經(jīng)常為它們的VoIP用戶提供在線的知識(shí)庫(kù)或者FAQ。FAQ可能包含大量的寶貴信息，包括電話類型，默認(rèn)的語(yǔ)音郵箱PIN號(hào)碼或者基千Web的網(wǎng)絡(luò)管理的遠(yuǎn)程接入鏈接，如下圖所示。

        為什么要在意這些呢？黑客可以和幾個(gè)免費(fèi)的在線的漏洞數(shù)據(jù)庫(kù)對(duì)照這丁點(diǎn)的有價(jià)值的信息，以斷定這些系統(tǒng)是否存在安全漏洞。當(dāng)然，SecurityFocus.com在關(guān)千CiscoIPPhone7960的漏洞信息列表中，說(shuō)明了以前發(fā)現(xiàn)的一些涌洞，并且還給出了如何利用這些漏洞的信息，如圖1-7所示。

SecurityFocus分類收集的包括CiscoIPPhone7960在內(nèi)的很多產(chǎn)品的漏洞