繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 网络安全讲座之：侦察与工具(7)
- 安全基础
- 黑客天敌:HONEYPOT(蜜罐)技术
- 设置远程桌面端口让Vista对木马说不
- 修改远程桌面端口提高Windows Vista系统安全性
- Windows 2008网络访问保护功能应用
- 教你解决微软ActiveX安全隐患
- 打造Tomcat安全启动帐号
- 网络底层安全解决方案
- 修改注册表显示被病毒恶意隐藏文件
- 安全设置Internet信息服务方法三则
- 细说Win2000的系统安全防范对策
- 教你全方面消除Windows2003的安全隐患
- 网络连接的本地连接右键菜单的修复命令
- 设置U盘只读方式
- Windows防范非法入侵的七大绝招
- 如何利用UAC来提高Windows 7的安全
- 拒绝垃圾邮件的经验和心得
- 防范Foxmail泄露邮箱密码
- QQ空间开心农场升级最快的方法
- 开心网钓鱼,不让鱼在拉杆过程中跑掉
- 鲍尔默观点:操作系统和浏览器领域的竞争
安全基础 中的 网络安全讲座之：侦察与工具(7)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 62 ::
收藏到网摘: n/a
下表中列出了你需要获得的有价值的网络级别的信息。
信息 | 描述 |
| 网络拓扑 | 安全审计人员首先应当搞清楚网络的类型（以太网，令牌环等等），IP地址范围，子网和其它网络信息。配线架的位置也很重要。作为安全管理人员，你的目标是利用防火墙、代理服务器等设备保护这些信息。 |
| 路由器和交换机 | 掌握路由器和交换机的种类对分析网络安全十分重要，你可以是路由器泄漏信息。 |
| 防火墙种类 | 大多数的网络都有防火墙。如果你能够访问防火墙，便可以侦查它并寻找相应的漏洞。 |
| IP服务 | 最基本的服务包括DHCP，BOOTP，WINS，SAMBA，和DNS。DNS服务特别容易遭受缓冲区溢出的攻击。 |
| Modem池 | 也许最流行的绕过防火墙是做法是通过modem连接再附以Man-in-the-middle攻击和包捕获。War dialer是在Internet上寻找网络连接的重要的审计工具。 |
主机级别的信息
下表列举了一些更有价值的主机级别的信息
信息 | 描述 |
| 活动端口 | 你应该了解服务器上有那些端口是活动的。HTTP和FTP服务是最容易遭受端口扫描的服务，而且黑客会进一步实施缓冲区溢出攻击。 |
| 数据库 | 数据库类型（例如Oracle,Microsoft SQL Server和IBM DB2），物理位置和应用协议都很有价值。 |
| 服务器 | 服务器类型是非常有价值的信息。一旦你确定了服务器的种类是Microsoft或UNIX，便可以有针对性的利用系统的缺省设置和补丁侦查登录账户名称，弱口令和低的补丁等级。 |
近年来，许多成功的黑客都利用了大量的业余时间。他们阅读了大量的文献，研究系统的缺省设置和内置的漏洞。无论你是安全管理人员还是安全审计人员，都应该尽可能地多掌握产品的情况。
例如，通过研究TCP/IP的RFC文件，你可以获知各个厂商如何应用TCP/IP协议。在Student CD中的RFC目录中有RFC1700文章，其中描述了TCP和UDP端口的划分情况。这种文献是你和黑客都可以免费得到的关于协议、操作系统和硬件信息的资料。
合法和非法的网络工具
黑客会尝试使用任何工具，不论它有多复杂。而且，黑客工具和审计工具并没有本质上的区别。在本课中讨论的一些工具，如Axent NetRecon，通过广播主机名进行查询。这些信息可以帮助系统管理员和安全管理人员明确需要扫描那些资源。无论如何，这些程序并不仅限于系统管理员的正当使用。
黑客可以使用本课中讨论的任何工具。使用企业级的扫描工具通常会占用大量的带宽，并不是隐蔽的侦查工具。因此，任何系统管理员，安全审计人员或黑客都乐于使用网络级的扫描程序，即使冒不是引起注意就是使整个网络瘫痪的风险。
评论 (0) All
