網(wǎng)絡(luò)安全技術(shù)課件網(wǎng)絡(luò)安全-全文預(yù)覽
【正文】 網(wǎng)絡(luò) ②、發(fā)現(xiàn)該主機上運行的服務(wù) ③、測試這些服務(wù)并發(fā)現(xiàn)漏洞 三、掃描器的分類 按對象：本地掃描器、遠(yuǎn)程掃描器 按目標(biāo)：端口掃描器、漏洞掃描器 四、端口掃描原理 Connect()調(diào)用 進(jìn)程 ?進(jìn)程是具有一定獨立功能的程序關(guān)于某個數(shù)據(jù)集合上的一次運行活動，進(jìn)程是系統(tǒng)進(jìn)行資源分配和調(diào)度的一個單位。像 135端口，它是 RPC服務(wù)打開的端口如果把這個服務(wù)停掉，那計算機就關(guān)機了，同樣像 Lsass打開的端口 500和 4500也不能關(guān)閉。另外如果向該系統(tǒng) 1900端口發(fā)送一個 UDP包，令Location域的地址指向另一系統(tǒng)的 chargen端口，就有可能使系統(tǒng)陷入一個死循環(huán)，消耗掉系統(tǒng)的所有資源（需要安裝硬件時需手動開啟）。關(guān)閉的方法 開始 控制面板 系統(tǒng) 硬件 設(shè)備管理器 查看 顯示隱藏的設(shè)備 非即插即用驅(qū)動程序 Netbios over Tcpip。看 ESTABLISHED狀態(tài)是要發(fā)現(xiàn)本機正在和哪個機器傳送數(shù)據(jù)，主要看是 不是一個正常程序發(fā)起的?？?ESTABLISHED狀態(tài)時一定要注意是不 是 （ IE）發(fā)起的連接，如果是 接，那也許是你的計算機中了木馬了。但如果發(fā)現(xiàn) SYN_SENT非常 多且在向不同的機器發(fā)出，那你的機器可能中了沖擊波或震蕩波之類的病毒了。后面要講到這個問題。 UDP協(xié)議是不可靠傳輸，是沒有狀態(tài)的 。就像你房子的門已經(jīng)敞開了，但此時還沒有人進(jìn)來?；A(chǔ)知識 端口、進(jìn)程、服務(wù)部分 端口 一、端口的概念 ①、物理意義上的端口（各種硬件設(shè)備上的接口） ②、邏輯意義上的端口指 TCP/IP協(xié)議中的端口，端口號的范圍從 0～ 65535 二、端口的作用 本地系統(tǒng)給有通信需求的進(jìn)程分配的協(xié)議端 口。 Foreign Address代表遠(yuǎn)程地址，如果和其它機器正在通信，顯示的就是對方的 地址， State代表狀態(tài)，顯示的 LISTENING表示處于偵聽狀態(tài)，就是說該端口是開放的，等待連接，但 還沒有被連接。注意 :只有 TCP協(xié)議的服務(wù)端口才能處于 LISTENING 狀態(tài)。 注意 :處于 ESTABLISHED狀態(tài)的連接一定要格外注意，因為它也許不是 個正常連接。 客戶端口的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1