第10章安全掃描技術(shù)(編輯修改稿)
2025-02-27 17:53 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 安全掃描器的類(lèi)型 安全掃描其主要有兩種類(lèi)型： （ 1）本地掃描器或系統(tǒng)掃描器：掃描器和待檢系統(tǒng)運(yùn)行于統(tǒng)一結(jié)點(diǎn)，進(jìn)行自身檢測(cè)。 （ 2）遠(yuǎn)程掃描器或網(wǎng)絡(luò)掃描器：掃描器和待檢查系統(tǒng)運(yùn)行于不同結(jié)點(diǎn)，通過(guò)網(wǎng)絡(luò)遠(yuǎn)程探測(cè)目標(biāo)結(jié)點(diǎn)，尋找安全漏洞。 12 （ 3） 網(wǎng)絡(luò)掃描器通過(guò)網(wǎng)絡(luò)來(lái)測(cè)試主機(jī)安全性，它檢測(cè)主機(jī)當(dāng)前可用的服務(wù)及其開(kāi)放端口，查找可能被遠(yuǎn)程試圖惡意訪問(wèn)者攻擊的大量眾所周知的漏洞，隱患及安全脆弱點(diǎn)。甚至許多掃描器封裝了簡(jiǎn)單的密碼探測(cè)，可自設(shè)定規(guī)則的密碼生成器、后門(mén)自動(dòng)安裝裝置以及其他一些常用的小東西，這樣的工具就可以稱(chēng)為網(wǎng)絡(luò)掃描工具包 ,也就是完整的網(wǎng)絡(luò)主機(jī)安全評(píng)價(jià)工具 [比如鼻祖 SATAN和國(guó)內(nèi)最負(fù)盛名的流光 13 (4).系統(tǒng)掃描器用于掃描本地主機(jī)，查找安全漏洞，查殺病毒，木馬，蠕蟲(chóng)等危害系統(tǒng)安全的惡意程序，此類(lèi)非本文重點(diǎn)，因此不再祥細(xì)分析 (5).另外還有一種相對(duì)少見(jiàn)的數(shù)據(jù)庫(kù)掃描器，比如 ISS公司的 Database Scanner，工作機(jī)制類(lèi)似于網(wǎng)絡(luò)掃描器 ，主要用于檢測(cè)數(shù)據(jù)庫(kù)系統(tǒng)的安全漏洞及各種隱患。 14 掃描技術(shù)工具 ? 信息收集是入侵及安全狀況分析的基礎(chǔ)，傳統(tǒng)地手工收集信息耗時(shí)費(fèi)力，于是掃描工具出現(xiàn)了，它能依照程序設(shè)定自動(dòng)探測(cè)及發(fā)掘規(guī)則內(nèi)的漏洞，是探測(cè)系統(tǒng)缺陷的安全工具。 15 掃描器主要功能 ? (1) 端口及服務(wù)檢測(cè) 檢測(cè) 目標(biāo)主機(jī)上開(kāi)放端口及運(yùn)行的服務(wù)，并提示安全隱患的可能存在與否 ? (2) 后門(mén)程序檢測(cè) 檢測(cè) PCANYWAY VNC BO2K 冰河等等遠(yuǎn)程控制程序是否有存在于目標(biāo)主機(jī) ? (3) 密碼探測(cè) 檢測(cè) 操作系統(tǒng)用戶(hù)密碼，F(xiàn)TP、 POP Tel等等登陸或管理密碼的脆弱性 16 ? (4) 檢測(cè) 各種拒絕服務(wù)漏洞是否存在 ? (5)系統(tǒng)探測(cè) 檢測(cè) 系統(tǒng)信息比如 NT 注冊(cè)表，用戶(hù)和組，網(wǎng)絡(luò)情況等 ? (6) 輸出報(bào)告 將檢測(cè)結(jié)果整理出清單報(bào)告給用戶(hù)，許多掃描器也會(huì)同時(shí)提出安全漏洞解決方案 ? (7) 用戶(hù)自定義接口 一些掃描器允許用戶(hù)自己添加掃描規(guī)則，并為用戶(hù)提供一個(gè)便利的接口，比如俄羅斯 SSS的 Base SDK 17 系統(tǒng)掃描如何提高系統(tǒng)安全性 ? 安全掃描器可以通過(guò)兩種途徑提高系統(tǒng)安全性。 ? 一是提前警告存在的漏洞，從而預(yù)防入侵和誤用 ? 二是檢查系統(tǒng)中由于受到入侵或操作失誤而造成的新漏洞。 18 本地掃描器 本地掃描器分析文件的內(nèi)容，查找可能存在的配置問(wèn)題。由于本地掃描器實(shí)際上是運(yùn)行于目標(biāo)結(jié)點(diǎn)上的進(jìn)程，具有以下幾個(gè)特點(diǎn)： ?可以在系統(tǒng)上任意創(chuàng)建迚程。為了運(yùn)行某些程序，檢測(cè)緩沖區(qū)溢出攻擊，要求掃描器必須做到這一點(diǎn)。 ?可以檢查到安全補(bǔ)丁一級(jí)，以確保系統(tǒng)安裝了最新的安全解決補(bǔ)丁。 ?可以通過(guò)在本地查看系統(tǒng)配置文件，檢查系統(tǒng)的配置錯(cuò)誤。 19 本地掃描器 對(duì) Unix系統(tǒng)，需要進(jìn)行以下項(xiàng)目的檢查： ?系統(tǒng)完整性檢查 ?關(guān)鍵系統(tǒng)文件變化檢測(cè) ?用戶(hù)賬戶(hù)變化檢測(cè) ?黑客入侵標(biāo)記檢測(cè) ?未知程序版本 ?丌常見(jiàn)文件名 ?可疑設(shè)備文件 ?未經(jīng)授權(quán)服務(wù) ?弱口令選擇檢測(cè) ?有安全漏洞程序版本檢測(cè) ?標(biāo)記可被攻擊程序 ?報(bào)告需要安裝的安全補(bǔ)丁 ?檢查系統(tǒng)配置安全性 ?全局信任文件 20 ? crontab文件 ? rc系統(tǒng)啟動(dòng)文件 ? 文件系統(tǒng) mount權(quán)限
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1