第10章安全掃描技術(shù)(編輯修改稿)
2025-02-27 17:53 本頁面
【文章內(nèi)容簡介】 安全掃描器的類型 安全掃描其主要有兩種類型： （ 1）本地掃描器或系統(tǒng)掃描器：掃描器和待檢系統(tǒng)運(yùn)行于統(tǒng)一結(jié)點(diǎn)，進(jìn)行自身檢測。 （ 2）遠(yuǎn)程掃描器或網(wǎng)絡(luò)掃描器：掃描器和待檢查系統(tǒng)運(yùn)行于不同結(jié)點(diǎn)，通過網(wǎng)絡(luò)遠(yuǎn)程探測目標(biāo)結(jié)點(diǎn)，尋找安全漏洞。 12 （ 3） 網(wǎng)絡(luò)掃描器通過網(wǎng)絡(luò)來測試主機(jī)安全性，它檢測主機(jī)當(dāng)前可用的服務(wù)及其開放端口，查找可能被遠(yuǎn)程試圖惡意訪問者攻擊的大量眾所周知的漏洞，隱患及安全脆弱點(diǎn)。甚至許多掃描器封裝了簡單的密碼探測，可自設(shè)定規(guī)則的密碼生成器、后門自動安裝裝置以及其他一些常用的小東西，這樣的工具就可以稱為網(wǎng)絡(luò)掃描工具包 ,也就是完整的網(wǎng)絡(luò)主機(jī)安全評價工具 [比如鼻祖 SATAN和國內(nèi)最負(fù)盛名的流光 13 (4).系統(tǒng)掃描器用于掃描本地主機(jī)，查找安全漏洞，查殺病毒，木馬，蠕蟲等危害系統(tǒng)安全的惡意程序，此類非本文重點(diǎn)，因此不再祥細(xì)分析 (5).另外還有一種相對少見的數(shù)據(jù)庫掃描器，比如 ISS公司的 Database Scanner，工作機(jī)制類似于網(wǎng)絡(luò)掃描器 ，主要用于檢測數(shù)據(jù)庫系統(tǒng)的安全漏洞及各種隱患。 14 掃描技術(shù)工具 ? 信息收集是入侵及安全狀況分析的基礎(chǔ)，傳統(tǒng)地手工收集信息耗時費(fèi)力，于是掃描工具出現(xiàn)了，它能依照程序設(shè)定自動探測及發(fā)掘規(guī)則內(nèi)的漏洞，是探測系統(tǒng)缺陷的安全工具。 15 掃描器主要功能 ? (1) 端口及服務(wù)檢測 檢測 目標(biāo)主機(jī)上開放端口及運(yùn)行的服務(wù)，并提示安全隱患的可能存在與否 ? (2) 后門程序檢測 檢測 PCANYWAY VNC BO2K 冰河等等遠(yuǎn)程控制程序是否有存在于目標(biāo)主機(jī) ? (3) 密碼探測 檢測 操作系統(tǒng)用戶密碼，F(xiàn)TP、 POP Tel等等登陸或管理密碼的脆弱性 16 ? (4) 檢測 各種拒絕服務(wù)漏洞是否存在 ? (5)系統(tǒng)探測 檢測 系統(tǒng)信息比如 NT 注冊表，用戶和組，網(wǎng)絡(luò)情況等 ? (6) 輸出報告 將檢測結(jié)果整理出清單報告給用戶，許多掃描器也會同時提出安全漏洞解決方案 ? (7) 用戶自定義接口 一些掃描器允許用戶自己添加掃描規(guī)則，并為用戶提供一個便利的接口，比如俄羅斯 SSS的 Base SDK 17 系統(tǒng)掃描如何提高系統(tǒng)安全性 ? 安全掃描器可以通過兩種途徑提高系統(tǒng)安全性。 ? 一是提前警告存在的漏洞，從而預(yù)防入侵和誤用 ? 二是檢查系統(tǒng)中由于受到入侵或操作失誤而造成的新漏洞。 18 本地掃描器 本地掃描器分析文件的內(nèi)容，查找可能存在的配置問題。由于本地掃描器實(shí)際上是運(yùn)行于目標(biāo)結(jié)點(diǎn)上的進(jìn)程，具有以下幾個特點(diǎn)： ?可以在系統(tǒng)上任意創(chuàng)建迚程。為了運(yùn)行某些程序，檢測緩沖區(qū)溢出攻擊，要求掃描器必須做到這一點(diǎn)。 ?可以檢查到安全補(bǔ)丁一級，以確保系統(tǒng)安裝了最新的安全解決補(bǔ)丁。 ?可以通過在本地查看系統(tǒng)配置文件，檢查系統(tǒng)的配置錯誤。 19 本地掃描器 對 Unix系統(tǒng)，需要進(jìn)行以下項目的檢查： ?系統(tǒng)完整性檢查 ?關(guān)鍵系統(tǒng)文件變化檢測 ?用戶賬戶變化檢測 ?黑客入侵標(biāo)記檢測 ?未知程序版本 ?丌常見文件名 ?可疑設(shè)備文件 ?未經(jīng)授權(quán)服務(wù) ?弱口令選擇檢測 ?有安全漏洞程序版本檢測 ?標(biāo)記可被攻擊程序 ?報告需要安裝的安全補(bǔ)丁 ?檢查系統(tǒng)配置安全性 ?全局信任文件 20 ? crontab文件 ? rc系統(tǒng)啟動文件 ? 文件系統(tǒng) mount權(quán)限
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1