駭客現形-網路安全之秘辛與解決方案
活動訊息
內容簡介
為什麼我們要寫這本書？
我們吸引到你的目光了！你正在閱讀的是一本關於電腦網路入侵的書籍。
有什麼動機會讓一個人出書去介紹這種顛覆破壞並且具有潛在危害的主題呢？好問題，在書店裡可以找到一整個書櫃都是這方面的書籍。
有關這些意圖不正之駭客的書籍和他們所幹過的勾當都不是新聞了，這些都可從大眾傳播媒體得知，最近有關詐欺騙錢的新聞就是由此而來，但是你現在所看到的這本書不一樣！我們真的想帶給讀者的是比較細節性的引導：如何用簡單平實的方法入侵網路系統。
對於資訊系統安全的歷史比較不熟悉的讀者，可能會被最後的陳述嚇一跳，甚至那些對於專業電腦安全非常熟稔的人士(像我們一樣)，偶爾也會質疑它的真實性。信不信由你，總之，自從多年前那種廉價，多重使用者的電腦問世以來，沒有人能夠提供更好的主意來確保網路的安全。後來，所謂的"tiger teams"就集合起來執行滲透測試來對付公司行號的電腦設備。這些概念就會陪著我們度過每個階段作業系統平台的革命性發展。
對大部分的人來說，最難理解的一部份是：幾年過去之後隨著所有在工業技術上的迅速進步，為何沒有人發明所謂的"完美的安全(perfect security)"？為何陰謀或間諜永遠都存在的呢？這個問題的答案要從許多方面來思考，從現代軟體發展先天上的錯誤，到網路連結本身的遍佈，但是基本地追根究底，我們大部分都能瞭解的就是，世界上並沒有什麼設計是能達到十全十美的。
因此，對於入侵者所使用最有效的工具---不管他是不是善意的---則是那份可以找出系統漏洞的能力，也許這並不是那些系統設計者和每天面對系統的使用者想看到的現象。專家發現，在自己的安全系統被那些駭客入侵之後，亡羊補牢精益求精便是能夠更加進步並且達到滴水不漏的辦法之一。
本書的目的是要公開地討論侵入的技術和駭客們普遍使用來挖掘漏洞的工具，讓它們可能再也沒辦法被使用。當然，這種公開的討論也可能會造成反面後果：本書介紹的技巧和工具可能會被拿來用在不正當的地方。我們沒有能力去限制這種行為的發生，但是希望您在此看到此書之後能成為駭客終結者。在本書中所包含的內容其實都可以在網際網路找到，大部分都是散佈在數以千計的網頁上、匿名的FTP站、Internet Relay Chat伺服器、 Usernet新聞群組，與其他數不清的的來源中。我們做的工作便是把這些資訊收集後用我們的經驗整理成有組織性、簡單化、更
總之，為什麼你就必須當個在網路上任人宰割的弱者呢？
誰該使用這本書
為了怕你還沒注意到，我們真的也想要安全，而且我們也很高興能幫助那些有需要的人，但是不是每個人都有能力，本書比較適合那些屬於管理階層的同行們，那些努力工作卻薪資不高，而且沒有足夠資訊讓系統合理正常運作的人員。由此書我們希望能在時間不足的條件下，幫助初學者了解那些平常無法深入探索的網路內部，以及幫助那些常在解釋模糊不清的描述中打轉的人(就像我們先前一樣)，讓他們不用再像隻無頭蒼蠅拼命地在黑暗中摸索。
或許你會期待可以從這本書中學到有關網路管理時，然而我們是鎖定對於電腦網路技術有大略瞭解的讀者群---尤其是網際網路。但是不要擔心你所瞭解技術的太多或太少，我們會慢慢地一步步把所有的細節教導給你，深入淺出地解釋那些瘋狂的怪異行徑。已經是老手的讀者會毫無疑問的學習得很快，但是就像我們往常碰過的經驗一樣，很多有經驗的管理者在評估他們花了那麼多時間去建構和支援的系統可能的漏洞時，還是不免有所疏忽。在這本書的最後，你或許也會認同：讓自己的電腦網路更安全的方法就是想辦法找出漏洞試著自己去入侵它。
或許會有人指控我們：寫這種文章對於網路系統管理者而言是壞處比好處還多；這些人或許沒有仔細閱讀本書的內容。其實藉著揭露出其弱點和公開研究討論，反而是一種上上之策。所以當你在你的系統上找到一些漏洞時，你可以採取適當的修正，或是監控可能攻擊它們的行為。對於有著開闊思路的你們，我們將加速帶你探討誰、什麼東西、哪裡、與如何侵入你的電腦，因此，當有人質疑電腦到底有多安全時，你就可以用博學、權威的態度冷靜並從容的回答他們。
本書的內容編排
雖然我們非常以這本書的內容為榮，而且會希望讀者能夠閱讀500頁以上的文章，但是事實上我們並不希望有人會在這上面花過多的時間，"你很忙"，這也就是為什麼會先閱讀這裡，因為你想了解哪裡才是重點嘛。要如何修補安全漏洞的小秘訣---這才是這些內容中最重要的重點。
●你可以挑選本書某些主題
為了讓本書方便用來參考與學習，我們已經調整了其架構，使每個章節可獨立分開，各章包含了其具體的技巧或綱要，讓讀者可選擇最符合自己的資訊，而不用浪費不必要的時間在找尋頁數或無關係的內容。在每一章節中，我們會再根據個別的攻擊方法與對策細分為獨立的部分，並且完整地介紹，因此即使你是個一竅不通的初學者也可以藉由此書輕鬆入門。
●或者依照本書的編排一路閱讀下去
對於那些有閒暇時間和高度興趣的讀者，可以順著本書的編排完整地閱讀。整個主題是入侵者所會採用的基本入侵方法：
※目標的獲得與資料的蒐集
※初步的存取
※權限提級
※侵入痕跡的掩飾
※秘密建立後門（back door）
●對策
最重要的是，我們在這本書中花了很多時間來探討每個攻擊方法的適當防禦技巧。而我們把這部份稱為"對策"，而且它們通常都會緊隨在每個入侵方法的討論之後。在討論某些侵入技巧的類型中，我們會等到介紹過所有個別入侵的方法之後，才探討整體的應變對策。我們希望能用簡單的入侵例證讓你警覺事態的嚴重性，但卻不會當你閱讀完畢之後仍不知如何自我防禦。
●實例的探討
為了介紹此書每個的主要細節，我們有提到一些真實世界中電腦安全侵犯的事件之研究。這些簡介短文是為了讓你暫時體會駭客們的思考模式（是惡毒? 還是….？)，或者讓你了解緊接在後的專業資訊之背景。
●各部分
◎第一部份：勘查網路建構
任何聰明的入侵者都會先作一番調查研究，而且可能是很多的調查研究，之前甚至他們會想要得到特殊管道進入你的系統。在這裡，我們會介紹一些駭客們所會使用的資訊蒐集技術、當它發生時你要如何辨識、然後再用簡單的方法阻止那些貪婪的
目錄
為何需要腳印 1-4
網際網路之腳印 1-4
第一步 決定你的行動範圍 1-5
開啟資源搜尋 1-5
EDGAR 搜尋 1-7
對策：開放性資料庫之安全 1-10
第二步 網路列舉 1-10
依組織查詢 1-12
依網域查詢 1-13
依網路查詢 1-15
依聯絡人查詢 1-16
對策：開放性資料庫之安全 1-17
第三步 DNS查詢 1-18
確認郵件交換（Mail Exchange，簡稱MX）紀錄 1-23
對策：DNS的安全 1-23
第四步 網路勘查 1-24
路徑追蹤 1-24
對策：反制網路勘查 1-27
結論 1-28
用PING清查網路 2-1
Ping清查的對策 2-6
偵測 2-6
預防 2-9
ICMP查詢 2-10
ICM
配送方式
-
台灣
- 國內宅配：本島、離島
-
到店取貨：
不限金額免運費
-
海外
- 國際快遞：全球
-
港澳店取：
詳細資料
詳細資料
-
- 語言
- 中文繁體
- 裝訂
- 紙本平裝
-
- ISBN
- 9789574932108
- 分級
- 普通級
-
- 頁數
- 0
- 商品規格
-
- 出版地
- 台灣
- 適讀年齡
- 全齡適讀
-
- 注音
- 級別
訂購/退換貨須知
加入金石堂 LINE 官方帳號『完成綁定』，隨時掌握出貨動態：
提醒您！！
金石堂及銀行均不會請您操作ATM! 如接獲電話要求您前往ATM提款機，請不要聽從指示，以免受騙上當！
退換貨須知：
**提醒您，鑑賞期不等於試用期，退回商品須為全新狀態**
-
依據「消費者保護法」第19條及行政院消費者保護處公告之「通訊交易解除權合理例外情事適用準則」，以下商品購買後，除商品本身有瑕疵外，將不提供7天的猶豫期：
- 易於腐敗、保存期限較短或解約時即將逾期。（如：生鮮食品）
- 依消費者要求所為之客製化給付。（客製化商品）
- 報紙、期刊或雜誌。（含MOOK、外文雜誌）
- 經消費者拆封之影音商品或電腦軟體。
- 非以有形媒介提供之數位內容或一經提供即為完成之線上服務，經消費者事先同意始提供。（如：電子書、電子雜誌、下載版軟體、虛擬商品…等）
- 已拆封之個人衛生用品。（如：內衣褲、刮鬍刀、除毛刀…等）
- 若非上列種類商品，均享有到貨7天的猶豫期（含例假日）。
- 辦理退換貨時，商品（組合商品恕無法接受單獨退貨）必須是您收到商品時的原始狀態（包含商品本體、配件、贈品、保證書、所有附隨資料文件及原廠內外包裝…等），請勿直接使用原廠包裝寄送，或於原廠包裝上黏貼紙張或書寫文字。
- 退回商品若無法回復原狀，將請您負擔回復原狀所需費用，嚴重時將影響您的退貨權益。
商品評價