弱點(diǎn)發(fā)現(xiàn)技術(shù)ppt課件(編輯修改稿)
2025-06-08 08:27 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 庫(kù)掃描器評(píng)估數(shù)據(jù)安全 ? 針對(duì)數(shù)據(jù)庫(kù)的漏洞掃描系統(tǒng) ＊ Database Scanner的安全目標(biāo)是保護(hù)數(shù)據(jù)庫(kù)系統(tǒng)和重要數(shù)據(jù)的安全，防止攻擊者利用數(shù)據(jù)庫(kù)系統(tǒng)的安全漏洞進(jìn)行非授權(quán)活動(dòng) ＊ Database Scanner的掃描策略是以數(shù)據(jù)庫(kù)管理員特權(quán)身份或其它特權(quán)身份進(jìn)入被掃描的數(shù)據(jù)庫(kù)系統(tǒng)，從內(nèi)部檢查數(shù)據(jù)庫(kù)的認(rèn)證、授權(quán)與系統(tǒng)完整性等內(nèi)部配置信息，全面地分析、評(píng)估數(shù)據(jù)庫(kù)的安全弱點(diǎn)和安全風(fēng)險(xiǎn) ＊ Database Scanner工作在客戶 /服務(wù)器模式下，它通過(guò)數(shù)據(jù)庫(kù)的客戶端訪問數(shù)據(jù)庫(kù)服務(wù)器，既可掃描本地?cái)?shù)據(jù)庫(kù)服務(wù)器也可掃描遠(yuǎn)程數(shù)據(jù)庫(kù)服務(wù)器 ＊ 在運(yùn)行 Databse Scanner的計(jì)算機(jī)上需要同時(shí)安裝 ODBC驅(qū)動(dòng)程序和客戶端程序 利用 ARP技術(shù)尋找網(wǎng)絡(luò)隱藏的嗅探攻擊 ? 現(xiàn)在一種非常流行的黑客的攻擊方式是把和ARP的局域網(wǎng)內(nèi)部的嗅探攻擊和欺騙攻擊結(jié)合在一起 ? 對(duì)于這種攻擊行為，最常用的就是利用 ARP的技術(shù)來(lái)檢測(cè)網(wǎng)絡(luò)中的主機(jī)，根據(jù)不同網(wǎng)卡的工作方式對(duì)于特殊的 ARP回應(yīng)數(shù)據(jù)包的不同表現(xiàn)來(lái)判定 脆弱性口令的評(píng)估方法 ? 口令不健壯永遠(yuǎn)是系統(tǒng)脆弱性的最大“隱患”。在系統(tǒng)弱點(diǎn)的技術(shù)分析中，口令的健壯性分析也是十分必要的 ? 評(píng)估人員非常有必要對(duì)企業(yè)的重要的郵件帳號(hào)口令進(jìn)行一次嚴(yán)格的安全檢查 ? 口令脆弱性猜解軟件的使用 ? 用入侵檢測(cè)系統(tǒng)來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)中的口令暴力破解攻擊 ? 使用 XSCAN檢查弱口令 利用漏洞資料庫(kù)完成評(píng)估工作 ? 一次針對(duì)漏洞評(píng)估的手工分析方法 利用 SNMP服務(wù)的評(píng)估方法 ?利用 SolarWinds Engineers Edition工具集合中的Network Performance Monitor這個(gè)小組件對(duì)于當(dāng)前骨干網(wǎng)絡(luò)和樓層交換機(jī)利用 SNMP協(xié)議進(jìn)行性
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1