⑴ 網路設備的安全漏洞主要有哪些
世界網路設備巨人思科公司日前發出警告，在其路由器和交換機中使用的IOS軟體中存在三個安全漏洞，黑客可以利用它們來在受感染的交換機和路由器上運行任意惡意代碼，或者發起拒絕服務攻擊。
思科公司目前已經發布了解決的辦法，並發布了一個更新版的IOS軟體。
三個安全漏洞分別是：
1、TCP數據包問題：在特定版本的IOS中，存在內存泄漏漏洞，可導致DOS工具，美國CERT的一份安全警報如此寫道。
2、IPv6路由數據幀頭缺陷：IOS可能不能正確的處理IPv6（互聯網協議第六版）數據包的特定格式的路由數據頭，可能導致一個DOS攻擊或者運行任何惡意代碼。IPv6是一套可以讓我們在互聯網上獲得更多IP地址一套規范。
3、欺騙性的IP選項漏洞：這是一個IOS在處理具有特定的欺騙性的IP選項的IPv4數據包的時候存在的安全漏洞，據CERT說，它也可以導致DOS攻擊或運行任意惡毒代碼。
CERT表示，所有三個漏洞都可能導致設備重新載入它的操作系統。這情況下，一種間接的持續性的DOS情況就有可能發生，因為數據包已經不能通過該設備了。
據CERT表示，由於運行IOS的設備可能要針對許多其他的網路來轉發數據，因此這種拒絕服務攻擊的間接影響所帶來的後果可能是 非常嚴重的。
據思科公司在其安全公告中表示，公司已經發布了針對這些漏洞的補丁軟體。據思科公司補充道：它目前還不未得知有利用這些漏洞的攻擊出現。不過，據IBM公司互聯網安全系統的安全戰略主管奧爾曼表示，由於這些漏洞的嚴重性，用戶需要盡快安裝補丁軟體。據他表示，從他們的監測來看，有許多黑客正在試圖利用這些漏洞。
⑵ 同樣是聯通卡，主卡4G信號，副卡完全沒信號，求解答
如你的主卡能正常使用，副卡不能，不排除是副卡本身的問題，可攜帶身份證原件到當地聯通營業廳櫃台辦理補卡試一下。
⑶ 為什麼我的手機四級網變成二級了
技術的發展在給我們帶來便利的同時也給了很多不法分子可趁之機。如果你的手機網路信號突然從4G變成了2G，同時還收到了大量的驗證碼，那麼你就要注意了，你很有可能已經被不法分子盯上了。
手機信號突降2G後余額被竊
近日，就有網友反應，自己的手機在凌晨時分突然從4G網路變成了2G網路，然後就收到了大量的驗證碼信息，隨後網路賬戶和銀行卡里的錢就被轉走了。經過專家鑒定，這些事件是不法分子對用戶網路動了手腳，使用「簡訊嗅探技術」，獲取了手機內容，從而進行錢財竊取。
專家表示，嗅探技術就是利用偽基站和簡訊攔截設備竊取用戶手機上的數據，當下很多人的手機銀行和支付平台都綁定了自己的手機號碼，不法份子便利用偽基站來獲取附近的電話號碼。然後用手機號碼去登錄金融網站，同時通過空中監聽網站發回來的驗證碼，從而登錄網站，進行錢財的盜取或轉移。
手機信號突降2G後余額被竊
教授表示，如果被嗅探技術盯上，信號就會從4G降級為2G。這是因為2G通信協議是30年前制定的，受當時的條件限制，2G協議存在著很大的漏洞。最根本的漏洞就是原有的2G系統並沒有驗證基站的合法性，所以只要基站參數配置跟運營商的基站參數配置一樣，手機就會以為這個基站是合法的，就會與它建立連接、通信。
手機信號突降2G後余額被竊
被嗅探技術盯上後，受害人會在短時間內收到大量簡訊。但是為了不引起受害人懷疑，不法分子一般會選擇在深夜或者凌晨動手。對此，教授提供了一種簡單的防範手段：晚上關機，或通過關閉蜂窩網路，只開通WiFi的方法來避免攻擊。
⑷ 我手機連的4g網自動跳到E網，怎麼回事
不可否認，網路技術發展十分迅速，已經成為了我們生活中不可或缺的一部分。但與此同時，也給很多不法分子提供了可乘之機。近日就有用戶發現自己的手機網路突然從4G變為2G，並且收到了大量的驗證碼信息，最終網路賬號內的錢被轉走。
據悉，這些事件就是不法分子對用戶網路動了手腳，使用「簡訊嗅探技術」，獲取了手機內容，從而進行錢財竊取。其實嗅探技術就是利用偽基站和簡訊攔截設備竊取用戶手機上的數據，當下很多人的手機銀行和支付平台都綁定了自己的手機號碼，不法份子便利用偽基站來獲取附近的電話號碼。然後用手機號碼去登錄金融網站，同時通過空中監聽網站發回來的驗證碼，從而登錄網站，進行錢財的盜取或轉移。
一旦被嗅探技術盯上，信號就會從4G降級為2G。這是因為2G通信協議是30年前制定的，受當時的條件限制，2G協議存在著很大的漏洞。最根本的漏洞就是原有的2G系統並沒有驗證基站的合法性，所以只要基站參數配置跟運營商的基站參數配置一樣，手機就會以為這個基站是合法的，就會與它建立連接、通信。
最後，當被嗅探技術盯上後，受害人會在短時間內收到大量簡訊。但是為了不引起受害人懷疑，不法分子一般會選擇在深夜或者凌晨動手。對此，晚上關機或者通過關閉蜂窩網路，可以有效避免攻
⑸ 手機信號為什麼會變
手機在一些信號比較弱的地方，就會出現一些延遲的狀況，手機信號就會變。
如果顯示的情況是字母E，那麼就表示目前在這個階段手機的網路由原來的4G網路切換成了EDGE網路。
在山區，信號發射站也比較少，通常手機信號都會比較弱，手機信號就會變換網路。
⑹ 常見的網路漏洞有哪些
A．按漏洞可能對系統造成的直接威脅
可以大致分成以下幾類，事實上一個系統漏洞對安全造成的威脅遠不限於它的直接可能性，如果攻擊者獲得了對系統的一般用戶訪問許可權，他就極有可能再通過利用本地漏洞把自己升級為管理員許可權：
一．遠程管理員許可權
攻擊者無須一個賬號登錄到本地直接獲得遠程系統的管理員許可權，通常通過攻擊以root身份執行的有缺陷的系統守護進程來完成。漏洞的絕大部分來源於緩沖區溢出，少部分來自守護進程本身的邏輯缺陷。
典型漏洞：
1、IMAP4rev1 v10.190版的守護進程imapd的AUTHENTICATE命令存在讀入參數時未做長度檢查，構造一個精心設計的AUTH命令串，可以溢出imapd的緩沖區，執行指定的命令，由於imapd以root身份運行，從而直接獲得機器的root許可權。
2、WindowsNT IIS 4.0的ISAPI DLL對輸入的URL未做適當的邊界檢查，如果構造一個超長的URL，可以溢出IIS (inetinfo.exe)的緩沖區，執行我們指定的代碼。由於inetinfo.exe是以local system身份啟動，溢出後可以直接得到管理員許可權。
3、早期AIX 3.2 rlogind代碼存在認證邏輯缺陷，用rlogin victim.com ?Cl ?Cfroot，可以直接以root身份登錄到系統而無須提供口令。
二．本地管理員許可權
攻擊者在已有一個本地賬號能夠登錄到系統的情況下，通過攻擊本地某些有缺陷的suid程序，競爭條件等手段，得到系統的管理員許可權。
典型漏洞：
1、RedHat Linux的restore是個suid程序，它的執行依靠一個中RSH的環境變數，通過設置環境變數PATH，可以使RSH變數中的可執行程序以root身份運行，從而獲得系統的root許可權。
2、Solaris 7的Xsun程序有suid位，它對輸入參數未做有效的邊界檢查，可以很容易地溢出它的緩沖區，以root身份運行我們指定的代碼，從而獲得管理員許可權。
3、在windows2000下，攻擊者就有機會讓網路DDE（一種在不同的Windows機器上的應用程序之間動態共享數據的技術）代理在本地系統用戶的安全上下文中執行其指定的代碼，從而提升許可權並完全控制本地機器。
三．普通用戶訪問許可權
攻擊者利用伺服器的漏洞，取得系統的普通用戶存取許可權，對UNIX類系統通常是shell訪問許可權，對Windows系統通常是cmd.exe的訪問許可權，能夠以一般用戶的身份執行程序，存取文件。攻擊者通常攻擊以非root身份運行的守護進程，有缺陷的cgi程序等手段獲得這種訪問許可權。
典型漏洞：
1、UBB是個廣泛運行於各種UNIX和Windows系統的論壇程序，用PERL實現，它的5.19以下版本存在輸入驗證問題，通過提交精心構造的表單內容，可以使UBB去執行shell命令，因為一般的web伺服器以nobody身份運行，因此可以得到一個nobody shell。比如提交這樣的數據：topic='012345.ubb mail [email protected]
2、RedHat Linux 6.2帶的innd 2.2.2.3版新聞伺服器，存在緩沖區溢出漏洞，通過一個精心構造的新聞信件可以使innd伺服器以news身份運行我們指定的代碼，得到一個innd許可權的shell。
3、Windows IIS 4.0-5.0存在Unicode解碼漏洞，可以使攻擊者利用cmd.exe以guest組的許可權在系統上運行程序。相當於取得了普通用戶的許可權。
四．許可權提升
攻擊者在本地通過攻擊某些有缺陷的sgid程序，把自己的許可權提升到某個非root用戶的水平。獲得管理員許可權可以看做是一種特殊的許可權提升，只是因為威脅的大小不同而把它獨立出來。
典型漏洞：
1、RedHat Linux 6.1帶的man程序為sgid man，它存在format bug，通過對它的溢出攻擊，可以使攻擊者得到man組的用戶許可權。
2、Solaris 7的write程序為sgid tty，它存在緩沖區溢出問題，通過對它的攻擊可以攻擊者得到tty組的用戶許可權。
3、WindowsNT系統中，攻擊者能夠使系統中其他用戶裝入一個」特洛化」的porfile，使其他用戶執行攻擊者的惡意代碼，有時甚至是管理員。
⑺ 4g網會被黑客入侵嗎
4g網會被黑客入侵
4G即第四代行動電話行動通信標准，指的是第四代移動通信技術，外語縮寫：4G。該技術包括TD-LTE和FDD-LTE兩種制式。4G集3G與WLAN於一體，能夠以100Mbps以上的速度下載，比家用寬頻ADSL（4兆）快25倍，並能夠滿足幾乎所有用戶對於無線服務的要求。此外，4G可以在DSL和有線電視數據機沒有覆蓋的地方部署，然後再擴展到整個地區。中國一組研究人員發現了無處不在的LTE（4G）移動設備標准中的一些關鍵弱點，這些弱點可能會使復雜的黑客窺探用戶的蜂窩網路，修改其通信內容，甚至可以將其重新路由到惡意或釣魚網站。
LTE或長期演進是數十億人使用的最新行動電話標准，旨在通過稱為全球移動通信系統（GSM）通信的先前標准實現許多安全性改進。然而，在過去幾年中，發現了多個安全漏洞，允許攻擊者攔截用戶的通信，監視用戶的電話和簡訊，發送假的緊急警報，欺騙設備的位置並將設備完全離線。由於LTE網路的數據鏈路層採用AES-CTR加密，但未受到完整性保護，因此即使在加密的數據包內，攻擊者也可以對這些位進行修改，後者將解密為相關的明文。研究人員在他們的論文中說：「aLTEr攻擊利用了LTE用戶數據以計數器模式（AES-CTR）進行加密但不受完整性保護的事實，這允許我們修改消息有效載荷：加密演算法具有延展性，黑客攻擊者可以將密文修改為另一個密文密文後來解密成相關的明文」。在一次全面攻擊中，攻擊者偽裝成受害者的真正單元塔，同時偽裝成真實網路的受害者，然後攔截受害者與真實網路之間的通信。