Crowdly
Add to Chrome
Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)
Looking for Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) test answers and solutions? Browse our comprehensive collection of verified answers for Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) at kursant.khnuvs.org.ua.
Get instant access to accurate answers and detailed explanations for your course questions. Our community-driven platform helps students succeed!
Нижче наведений фрагмент з журналу аудиту HoneyPot. Для запобігання атаці, яка зафіксована в журналі, необхідно налаштувати міжмережний екран (firewall). Яке правило firewall буде доречним?
Нижче наведений фрагмент з журналу аудиту HoneyPot, який був розміщений на lab.wiretrip.net. Snort повідомили про атаки Unicode з адреси 213.11.251.162. Вразливість File Permission Canonicalization (атака Unicode) дозволяє запускати скрипти у довільних папках. Атакуючий намагається провести атаку Unicode і врешті-решт отримує доступ до boot.ini. Потім він намагається використати RDS через msadcs.dll. Вразливість RDS дозволяє зловмиснику створити SQL-запит, через який будуть виконуватись команди оболонки (наприклад, cmd.exe) на сервері IIS. Зловмисник робить швидкий запит, щодо існування теки, і запит до MSADCS.dll показує, що він працює правильно. Атакуючий робить запит RDS, який призводить до запуску команд, як показано нижче. Який можна зробити висновок з наведеного фрагмент з журналу аудиту HoneyPot?
Яку особливість Windows намагається використовувати наступна команда?
Яку особливість Windows намагається використовувати наступна команда?
Яку особливість Windows намагається використовувати наступна команда?