黑客大挑战：检验你的网络安全和取证能力

　　"棒极了！这本书信息量大，洞察力强，而且读起来很有趣。如果你重视你的网络的安全性与完整性，建议你读一下这本书。"——ShawnBracken，Cenzic公司首席研究工程师你是否采取了足够的安全措施将黑客拒之门外？这本独特的书用全新的、真实的安全事件来检验你的计算机取证和应急响应的能力，这些安全事件全部来自业界顶尖的安全专家。书中采用一种娱乐式的、讲故事的风格，介绍了关键的安全主题，包括拒绝服务攻击、恶意代码、Web应用攻击、无线网络技术，内部攻击和外部攻击。每个挑战都以叙事手法来展开故事情节，并给出了事件的详细信息，要求读者根据日志文件和网络图等背景材料收集证据，检测出入侵的原因，随后提出一系列的问题。然后，在第2部分中，你会看到每个安全事件的详细分析。第1部分中所有问题的答案，以及一些防范和补救技术。本书以一种生动惊悚的记事手法讲述了19个真实的网络安全入侵案例，让读者身临其境地检验自己的应急响应和计算机取证能力。书中的案例覆盖了当今世界常见的攻击类型，包括拒绝服务攻击、恶意代码、Web应用攻击、内部攻击和外部攻击等，还覆盖了无线网络安全等当前热点技术。本书分为"挑战"和"解决方案"两部分内容。"挑战"部分详细描述了每一起安全事件的所有证据和取证信息（日志文件、网络拓扑图等），并提出了一些问题引导读者自己分析入侵的原因；"解决方案"部分深入案例分析，用详细的证据来透彻解释入侵的来龙去脉，并回应了"挑战"部分的问题，另外还提供了相应的预防手段和剖、救措施，以降低风险并减少损失。书中的场景都是资深的网络安全专业人员的真实遭遇，对于提高技术人员的事件分析能力和应急响应能力极有救益，适合网络管理员、系统管理员、信息安全官等研习及参考。

　　MikeSchiffman，CISSP，《黑客大挑战1》的第一作者，他还为SoftwareMagazine和securityfocus.com网站撰写文章。他是@stake公司安全体系结构设计部的主任，@stake是一家领先的专业安全服务公司。AdamJ.ODonnell是Drexel大学研究生院的一名研究人员，他从事信息安全咨询工作。

引言
第1部分 挑战
1 拜占庭故障
    行业：专业会议和培训
攻击难度：低
预防难度：难
补救难度：低
2 别告诉妈妈我的软件不安全
    行业：电子商务
攻击难度：低
预防难度：中等
补救难度：中等
3 带着红色天线的人
    行业：信息技术
攻击难度：低
预防难度：低
补救难度：低
4 上传超长的文件名
    行业：主机托管
攻击难度：低
预防难度：低
补救难度：低
5 你们要炒我鱿鱼吗？
    行业：软件工程
攻击难度：易
预防难度：中等
补救难度：中等
6 不老实的孩子
    行业：制造业
攻击难度：易
预防难度：易
补救难度：易
7 安全政策的困境
    行业：证券交易公司
攻击难度：低
预防难度：中等
补救难度：中等
8 陌生人打来的电话
    行业：电子工程
攻击难度：中等
预防难度：中等
补救难度：中等
9 究竟有多糟糕？
    行业：生物信息学
攻击难度：中等
预防难度：中等
补救难度：中等
10 传授攻击技巧
    行业：软件工程
攻击难度：中等
预防难度：中等
补救难度：中等
11 一波未平，一波又起
    行业：娱乐
攻击难度：中等
预防难度：中等
补救难度：中等
12 防不胜防
    行业：在线游戏
攻击难度：中等
预防难度：易
补救难度：易
13 真不知还可以信任谁
    行业：顾问/家庭办公
攻击难度：中等
预防难度：低
补救难度：低
14 免费的硬盘空间
    行业：建筑公司
攻击难度：中等
预防难度：低
补救难度：低
15 爱的隧道
    行业：ISP
攻击难度：高
预防难度：高
补救难度：高
16 我认识你吗？
    行业：旅游业
攻击难度：低
预防难度：中等
补救难度：中等
17 穿越VLAN
    行业：金融服务
攻击难度：难
预防难度：易
补救难度：易
18 注入SQL查询语句
    行业：电子商务
攻击难度：中等
预防难度：中等
补救难度：中等
19 家贼难防II
    行业：软件
攻击难度：低
预防难度：高
补救难度：高
第2部分 解决方案
1 拜占庭故障
2 别告诉妈妈我的软件不安全
3 带着红色天线的人
4 上传超长的文件名
5 你们要炒我鱿鱼吗？
6 不老实的孩子
7 安全政策的困境
8 陌生人打来的电话
9 究竟有多糟糕？
10 传授攻击技巧
11 一波未平，一波又起
12 防不胜防
13 真不知还可以信任谁
14 免费的硬盘空间
15 爱的隧道
16 我认识你吗？
17 穿越VLAN
18 注入SQL查询语句
19 家贼难防II