繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 网络安全讲座之：侦察与工具(7)
- 安全基础
- 总结一些防止网站域名被劫持的技巧
- 如何给IFRAME框架挂马以及如何防范
- 服务器安全管理都有哪些漏洞
- RSA总裁认为企业要以安全为先
- 强悍的几种黑客安全工具
- 微软有史以来最严重漏洞如何搞定？
- qq邮箱欺诈多多，如何防？
- 软件安全性能测试中常见的问题
- 漏洞防护是确保Linux系统安全的前提条件
- BMCPowerTrix系列交换机如何预防ARP攻击
- 日异月新的技术同步带来的全新安全隐患
- 企业VoIP网络安全超过传统电话系统的方法
- 谷歌强调要全面提高Gmail的安全性
- Linux系统的IP伪装抵御一切黑客攻击
- 让垃圾邮件不再骚扰小秘诀
- 好的习惯来避免网络的不安全因素
- 如何降低网络流量节约费用
- 电子邮件POP3/SMTP的SSL加密设置
- “端点安全”和“网关安全”哪个更重要
- 揭秘木马的伪装欺骗真面目
安全基础 中的 网络安全讲座之：侦察与工具(7)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 146 ::
收藏到网摘: n/a
下表中列出了你需要获得的有价值的网络级别的信息。
信息 | 描述 |
| 网络拓扑 | 安全审计人员首先应当搞清楚网络的类型（以太网，令牌环等等），IP地址范围，子网和其它网络信息。配线架的位置也很重要。作为安全管理人员，你的目标是利用防火墙、代理服务器等设备保护这些信息。 |
| 路由器和交换机 | 掌握路由器和交换机的种类对分析网络安全十分重要，你可以是路由器泄漏信息。 |
| 防火墙种类 | 大多数的网络都有防火墙。如果你能够访问防火墙，便可以侦查它并寻找相应的漏洞。 |
| IP服务 | 最基本的服务包括DHCP，BOOTP，WINS，SAMBA，和DNS。DNS服务特别容易遭受缓冲区溢出的攻击。 |
| Modem池 | 也许最流行的绕过防火墙是做法是通过modem连接再附以Man-in-the-middle攻击和包捕获。War dialer是在Internet上寻找网络连接的重要的审计工具。 |
主机级别的信息
下表列举了一些更有价值的主机级别的信息
信息 | 描述 |
| 活动端口 | 你应该了解服务器上有那些端口是活动的。HTTP和FTP服务是最容易遭受端口扫描的服务，而且黑客会进一步实施缓冲区溢出攻击。 |
| 数据库 | 数据库类型（例如Oracle,Microsoft SQL Server和IBM DB2），物理位置和应用协议都很有价值。 |
| 服务器 | 服务器类型是非常有价值的信息。一旦你确定了服务器的种类是Microsoft或UNIX，便可以有针对性的利用系统的缺省设置和补丁侦查登录账户名称，弱口令和低的补丁等级。 |
近年来，许多成功的黑客都利用了大量的业余时间。他们阅读了大量的文献，研究系统的缺省设置和内置的漏洞。无论你是安全管理人员还是安全审计人员，都应该尽可能地多掌握产品的情况。
例如，通过研究TCP/IP的RFC文件，你可以获知各个厂商如何应用TCP/IP协议。在Student CD中的RFC目录中有RFC1700文章，其中描述了TCP和UDP端口的划分情况。这种文献是你和黑客都可以免费得到的关于协议、操作系统和硬件信息的资料。
合法和非法的网络工具
黑客会尝试使用任何工具，不论它有多复杂。而且，黑客工具和审计工具并没有本质上的区别。在本课中讨论的一些工具，如Axent NetRecon，通过广播主机名进行查询。这些信息可以帮助系统管理员和安全管理人员明确需要扫描那些资源。无论如何，这些程序并不仅限于系统管理员的正当使用。
黑客可以使用本课中讨论的任何工具。使用企业级的扫描工具通常会占用大量的带宽，并不是隐蔽的侦查工具。因此，任何系统管理员，安全审计人员或黑客都乐于使用网络级的扫描程序，即使冒不是引起注意就是使整个网络瘫痪的风险。
评论 (0) All
