繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > Web服务器的安全和攻击防范 (二)
- 安全防护
- 2003服务器A级BT安全配置指南(12)
- 2003服务器A级BT安全配置指南(13)
- 修改用户控制权限管理自启动文件
- IIS6.0下建立FTP“用户隔离”站点
- SQL Server数据库安全规划全攻略(1)
- 从IIS到SQL Server数据库安全
- 匿名FTP的安全设定(1)
- 匿名FTP的安全设定(2)
- SQL Server防范措施(2)
- 域名解析优化也会有麻烦
- 10个步骤保护IIS Web服务器安全
- 突破SQL错误提示上传webshell
- 判断Web数据库方式的一个小经验
- sqlserver取得网站路径的几种方法以及比较(1)
- sqlserver取得网站路径的几种方法以及比较(2)
- 阿江的WINDOWS服务器安全设置
- RAdmin 服务端高级配置(2)
- Win2000安全检查清单(1)
- Win2000安全检查清单(2)
- Win2000安全检查清单(3)
安全防护 中的 Web服务器的安全和攻击防范 (二)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-29 浏览: 55 ::
收藏到网摘: n/a
运行nmap搜索整个网络可以列出域之内所有已知服务器。另外，你还可以查看DNS，看看服务器管理员为这个域所设置的内容。
再使用前面的example.server域：
|
命令“set type=ns”（名称服务器）告诉nslookup只查找域的名称服务器信息，因此本例查询“www.example.server”将返回该主机的所有名称服务器。这里的查找结果只有一个服务器“ns.example.server”。
接下来我们用命令“server ns.example.server”把所有以后的查询直接定向到该服务器。然后，我们用“ls example.server”命令查询该服务器要求列出“example.server”区域的完整清单，结果就看到了example.server管理员所设定的所有主机名字和IP地址列表。
如果一个域有多个名称服务器，尝试查询所有的名称服务器往往是值得的，这是因为虽然主名称服务器往往有安全保护，其他名称服务器却往往没有，很容易从这些服务器得到域主机和IP地址信息。
注重安全的网络管理员总是在另外的机器上运行内部DNS服务，而不是在直接接入Internet的机器上运行。没有必要告诉整个世界自己的办公室内运行着哪些机器、这些机器怎样命名。把直接服务于Web网站的机器名字和地址发布出去已经完全足够了。
[pgae]其他有用工具
使用gnome程序Cheops（http://www.marko.net/cheops）可以生成一个网络示意图，清楚地显示出机器类型和连接。另外这个程序也可以进行端口扫描，但功能不如nmap灵活和强大。
使用网络监测器Ethereal（http://ethereal.zing.org/）可以分析网络传输。Ethereal能够跟踪TCP流，对于获知由telnet、ftp、pop3等协议传输的明文密码很有用。
评论 (0) All
