網(wǎng)絡(luò)的攻擊與防范-理論與實(shí)踐第3篇網(wǎng)絡(luò)防御部分第11章安全掃描技術(shù)的原理與應(yīng)用-免費(fèi)閱讀
【正文】 （ 2） IPC$漏洞分析 IPC$是為了讓進(jìn)程間通信而開(kāi)放的命名管道，可以通過(guò)驗(yàn)證用戶名和密碼獲得相應(yīng)的權(quán)限，在遠(yuǎn)程管理計(jì)算機(jī)和查看計(jì)算機(jī)的共享資源時(shí)使用?！?端口相關(guān)設(shè)置 ” 可以設(shè)置要掃描的端口和掃描的方式，還有其他的掃描功能在其他的菜單下。因?yàn)椴檎衣┒吹哪康氖菫榱诵迯?fù)。錯(cuò)過(guò)真正的漏洞，與識(shí)別到很多不存在的漏洞一樣令人難以接受。詳細(xì)內(nèi)容參見(jiàn) 六、 Super Scan Super Scan是由 Foundstone公司出品的一款功能強(qiáng)大的基于連接的 TCP端口掃描工具 , 支持PING和主機(jī)名解析。 Nessus本身是工作在多線程基礎(chǔ)上的，所以用戶還可以設(shè)置系統(tǒng)同時(shí)工作的線程數(shù)，這樣用戶在遠(yuǎn)端就可以設(shè)置 Nessus的工作配置了。 SSS 可以對(duì)很大范圍內(nèi)的系統(tǒng)漏洞進(jìn)行安全、高效、可靠的安全檢測(cè)，對(duì)系統(tǒng)全部掃描之后， SSS可以對(duì)收集的信息進(jìn)行分析，發(fā)現(xiàn)系統(tǒng)設(shè)置中容易被攻擊的地方和可能的錯(cuò)誤，得出對(duì)發(fā)現(xiàn)問(wèn)題的可能的解決方法。最后是系統(tǒng)運(yùn)行及維護(hù)，并通過(guò)評(píng)價(jià)結(jié)果進(jìn)行改進(jìn)。 網(wǎng)絡(luò)型安全掃描器模塊被設(shè)計(jì)為 6大模塊，即掃描引擎模塊、數(shù)據(jù)庫(kù)接口模塊、進(jìn)程和線程處理模塊、通信模塊、任務(wù)安排模塊以及結(jié)果處理模塊。報(bào)告分析部分則將有用的信息進(jìn)行整理，便于用戶查看掃描結(jié)果。 2. 網(wǎng)絡(luò)型安全掃描器 網(wǎng)絡(luò)型安全掃描器也主要由兩部分組成，即掃描服務(wù)端和管理端，其中服務(wù)端是整個(gè)掃描器的核心，所有的檢測(cè)和分析操作都是它發(fā)起的；而管理端的功能是提供管理的作用以及方便用戶查看掃描結(jié)果。 安全掃描器的原理 二、網(wǎng)絡(luò)型安全掃描器 網(wǎng)絡(luò)型安全掃描器是針對(duì)遠(yuǎn)程網(wǎng)絡(luò)或者主機(jī)的端口、開(kāi)放的服務(wù)以及已知漏洞等。 漏洞掃描技術(shù)及原理 漏洞庫(kù)信息的要求 漏洞庫(kù)信息是基于網(wǎng)絡(luò)系統(tǒng)漏洞庫(kù)的漏洞掃描的主要判斷依據(jù)。添加新的插件就可以使漏洞掃描軟件增加新的功能，掃描出更多的漏洞。 端口掃描技術(shù)及原理 漏洞掃描技術(shù)的原理是主要通過(guò)以下兩種方法來(lái)檢查目標(biāo)主機(jī)是否存在漏洞： ? 一是在端口掃描后得知目標(biāo)主機(jī)開(kāi)啟的端口以及端口上的網(wǎng)絡(luò)服務(wù)，將這些相關(guān)信息與網(wǎng)絡(luò)漏洞掃描系統(tǒng)提供的漏洞庫(kù)進(jìn)行匹配，查看是否有滿足匹配條件的漏洞存在。 半連接掃描優(yōu)點(diǎn)是一般不會(huì)被目標(biāo)主機(jī)記錄連接，有利于不被掃描方發(fā)現(xiàn)；缺點(diǎn)是在大部分操作系統(tǒng)下，掃描主機(jī)需要構(gòu)造適用于這種掃描的 IP包，而通常情況下，構(gòu)造自己的SYN數(shù)據(jù)包必須要有 root權(quán)限。端口掃描技術(shù)的原理是端口掃描向目標(biāo)主機(jī)的 TCP/IP服務(wù)端口發(fā)送探測(cè)數(shù)據(jù)包，并記錄目標(biāo)主機(jī)的響應(yīng)。 分類 2. 網(wǎng)絡(luò)型安全掃描器。信息收集包括遠(yuǎn)程操作系統(tǒng)識(shí)別、網(wǎng)絡(luò)結(jié)構(gòu)分析、端口開(kāi)放情況以及其他敏感信息收集等。 從那時(shí)起，安全評(píng)估技術(shù)就得了不斷的發(fā)展并日趨成熟。 有人這樣描繪 ISS： “ 曾經(jīng)是高明的黑客，轉(zhuǎn)而研究黑客，研制出更高明的檢測(cè)黑客入侵的系統(tǒng)漏洞產(chǎn)品是 ISS公司創(chuàng)業(yè)者的經(jīng)歷 ” 。 發(fā)展歷史 發(fā)展歷史 傳奇人物 Chris Klaus(二 ) Chris Klaus說(shuō) : ISS項(xiàng)目使我開(kāi)始對(duì)計(jì)算機(jī)安全產(chǎn)生了濃厚的興趣。另一方面，從系統(tǒng)安全防護(hù)的角度來(lái)看，要盡可能發(fā)現(xiàn)可能存在的漏洞，在被攻擊者發(fā)現(xiàn)、利用之前就將其修補(bǔ)好。這促使了安全掃描技術(shù)的進(jìn)一步發(fā)展。令我感到驚訝的是，許多機(jī)器的安全保護(hù)都做的很好，但有一個(gè)域內(nèi)的機(jī)器卻有明顯的漏洞，任何人都可以通過(guò)這些漏洞入侵到這臺(tái)計(jì)算機(jī)上，并進(jìn)而訪問(wèn)這個(gè)域內(nèi)的其他計(jì)算機(jī)。 發(fā)展歷史 發(fā)展歷史 傳奇人物 Chris Klaus(五 ) ISS公司據(jù)說(shuō)至今仍與美國(guó)社會(huì)上的“ 黑客 ” 有著廣泛聯(lián)系， “ 黑客 ” 向 ISS公司透 露他們新的攻擊方法， ISS公司則向美國(guó)政府匯報(bào) “ 黑客 ” 的動(dòng)向，同時(shí) ISS公司根據(jù)協(xié) 議將他們的研究情況通報(bào)有關(guān)公司，促使其系統(tǒng)安全的改進(jìn)。 今天，業(yè)界已經(jīng)出現(xiàn)了十幾種掃描器，每種都有其優(yōu)點(diǎn)，也有其弱點(diǎn)；但自從 ISS和 SATAN問(wèn)世以來(lái)，相關(guān)的基本理論和基本概念卻沒(méi)有改變多少。 功能 漏洞檢測(cè) 漏洞檢測(cè)是漏洞安全掃描器的核心功能，包括已知安全漏洞的檢測(cè)、錯(cuò)誤的配置檢測(cè)、弱口令檢測(cè)。 網(wǎng)絡(luò)型安全掃描器通過(guò)網(wǎng)絡(luò)來(lái)測(cè)試主機(jī)安全性，它檢測(cè)主機(jī)當(dāng)前可用的服務(wù)及其開(kāi)放端口，查找可能被遠(yuǎn)程試圖惡意訪問(wèn)者攻擊的大量眾所周知的漏洞、隱患及安全脆弱點(diǎn)。通過(guò)分析響應(yīng)來(lái)判斷服務(wù)端口是打開(kāi)還是關(guān)閉，就可以得知端口提供的服務(wù)或信息。 端口掃描技術(shù)及原理 秘密掃描指端口掃描容易被在端口處所監(jiān)聽(tīng)的服務(wù)日志記錄：這些服務(wù)看到一個(gè)沒(méi)有任何數(shù)據(jù)的連接進(jìn)端口，就記錄一個(gè)日志錯(cuò)誤。 ? 二是通過(guò)模擬黑客的攻擊手法，對(duì)目標(biāo)主機(jī)系統(tǒng)進(jìn)行攻擊性的安全漏洞掃描，如測(cè)試弱勢(shì)口令等。插件編寫(xiě)規(guī)范化后，甚至用戶自己都可以用 perl， c或自行設(shè)計(jì)的腳本語(yǔ)言編寫(xiě)的插件來(lái)擴(kuò)充漏洞掃描軟件的功能。如果漏洞庫(kù)信息不全面或得不到即時(shí)的更新，不但不能發(fā)揮漏洞掃描的作用，還會(huì)給系統(tǒng)管理員以錯(cuò)誤的引導(dǎo)，從而對(duì)系統(tǒng)的安全隱患不能采取有效措施并及時(shí)消除。主控臺(tái)可以對(duì)網(wǎng)絡(luò)中的服務(wù)器、路由器以及交換機(jī)等網(wǎng)絡(luò)設(shè)備進(jìn)行安全掃描。 從邏輯結(jié)構(gòu)上來(lái)說(shuō)，不管是主機(jī)型還是網(wǎng)絡(luò)型安全掃描器，都可以看成是由以下 5個(gè)主要組成部分。 系統(tǒng)設(shè)計(jì)是將需求最終轉(zhuǎn)化為軟件系統(tǒng)的最重要的環(huán)節(jié)。 安全掃描器的設(shè)計(jì) 3. 數(shù)據(jù)結(jié)構(gòu)與算法設(shè)計(jì) 在設(shè)計(jì)主機(jī)型安全掃描器的數(shù)據(jù)結(jié)構(gòu)與算法時(shí)，需要考慮主機(jī)型安全掃描器的特殊性，采用更大的時(shí)間開(kāi)銷來(lái)?yè)Q取空間收益的原則來(lái)進(jìn)行。 安全掃描器的設(shè)計(jì) 安
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1