網(wǎng)絡(luò)的攻擊與防范-理論與實踐第3篇網(wǎng)絡(luò)防御部分第11章安全掃描技術(shù)的原理與應用-wenkub.com
2025-04-27 11:25 本頁面
【正文】 利用這個空連接可以得到目標主機上的用戶列表。 實驗 :綜合掃描及安全性評估 ?圖 5 實驗 :綜合掃描及安全性評估 分析掃描結(jié)果并模擬入侵 （ 1）端口漏洞分析 可以打開 “ 查看 ” 下的子菜單， “ 檢測報告 ” ，會看到所有掃描到的有用信息。打開 “ 設(shè)置 ” 菜單下的 “ 掃描參數(shù) ” ，這個對話框里，在 “ 字典文件設(shè)置 ” 里嘗試采用暴力猜測的用戶設(shè)置字典的位置，如下圖。對兩臺安裝 Windows 2000的計算機，通過網(wǎng)絡(luò)進行連接，本地主機安裝 。 （ 6）許可和定價問題 有些產(chǎn)品是針對單個節(jié)點發(fā)放許可證的，有些則是針對每臺服務(wù)器發(fā)放許可證的，也有一些是免費的。雖然掃描器的更新都是在漏洞發(fā)現(xiàn)之后才進行，但這種更新必須要及時地有規(guī)律地進行。 （ 3）漏洞檢測的范圍 多數(shù)漏洞掃描器都是用于進行遠端漏洞檢測的，而不是用于本地漏洞（主機級）檢測。更重要的是，一個好的掃描器至少應該能夠查找出 root/administrator級有危險的已知漏洞。并且有強大的端口管理器 , 內(nèi)置了大部分常見的端口以及端口說明 , 并且支持自定義端口。并擁有多種安全產(chǎn)品?？梢缘? Nessus的最新版本。 Nessus的優(yōu)點在于：其采用了基于多種安全漏洞的掃描，避免了掃描不完整的情況； Nessus擴展性強、容易使用、功能強大，可以掃描出多種安全漏洞。 SSS不僅可以掃描 Windows 系列平臺，如95/98/ME/NT/2000/XP/.NET，而且還可以應用在 UNIX及其分支上，如 Linux, FreeBSD, OpenBSD, Net BSD, Solaris。Nmap是在免費軟件基金會的 GNU General Public License(GPL)下發(fā)布的，目前的最新版本是，有支持 UNIX平臺的版本，也有支持 Windows平臺的版本，但提供下載的是源程序包，需要自行編譯，下載的地址為：ml。它用來搜集網(wǎng)絡(luò)上主機的許多信息，并可以識別且自動報告與網(wǎng)絡(luò)相關(guān)的安全問題。 由于網(wǎng)絡(luò)型安全掃描器的用戶界面是在客戶端，服務(wù)器端對用戶界面要求不高或者不需要，因此設(shè)計網(wǎng)絡(luò)型安全掃描器時就必須保證客戶端具備使用方便性的特點以滿足人機交互要求。 網(wǎng)絡(luò)型安全掃描器的設(shè)計也要考慮自身的特殊性。 網(wǎng)絡(luò)型安全掃描器的設(shè)計采用client/server結(jié)構(gòu)，整個系統(tǒng)分為：服務(wù)器端、客戶端以及數(shù)據(jù)庫端。系統(tǒng)設(shè)計的優(yōu)劣在根本上決定了軟件系統(tǒng)的質(zhì)量。 新生成的目標系統(tǒng)作為獲取檢測工具部分的輸入，新生成的檢測工具又作為獲取數(shù)據(jù)部分的輸入，新的事實記錄再作為事實分析部分的輸入。 1. 策略分析 2. 獲取檢測工具 3. 獲取數(shù)據(jù) 4. 事實分析 5. 報告分析 其中策略分析部分用于決定檢測哪些主機并進行哪些檢測。 1. 主機型安全掃描器 主機型安全掃描器主要是由兩部分組成，即管理端和代理端。對檢測的數(shù)據(jù)進行處理后，主控臺以報表形式呈現(xiàn)掃描結(jié)果。 安全掃描器的原理 一、主機型安全掃描器 主要是針對操作系統(tǒng)的掃描檢測，通常涉及系統(tǒng)的內(nèi)核、文件的屬性、操作系統(tǒng)的補丁等問題，還包括口令解密等。所以，漏洞庫信息不但應具備完整性和有效性，也應具有簡易性的特點，這樣即使是用戶自己也易于對漏洞庫進行添加配置，從而實現(xiàn)對漏洞庫的即時更新，有利于以后對漏洞庫的更新升級。 漏洞掃描技術(shù)及原理 系統(tǒng)配置規(guī)則庫問題 網(wǎng)絡(luò)系統(tǒng)漏洞庫是基于漏洞庫的漏洞掃描的核心所在，但是，如果規(guī)則庫設(shè)計得不準確，預報的準確度就無從談起；它是根據(jù)已知的安全漏洞進行安排和策劃的，而對網(wǎng)絡(luò)系統(tǒng)的很多危險的威脅卻是來自未知的漏洞，這樣，如果規(guī)則庫更新不及時，預報準確度也會逐漸降低；受漏洞庫覆蓋范圍的限制，部分系統(tǒng)漏洞也可能不會觸發(fā)任何一個規(guī)則，從而不被檢測到。這種技術(shù)使漏洞掃描軟件的升級維護變得相對簡單，而專用腳本語言的使用也簡化了編寫新插件的編程工作，使漏洞掃描軟件具有強的擴展性。通過采用基于規(guī)則的匹配技術(shù)，即根據(jù)安全專家對網(wǎng)絡(luò)系統(tǒng)安全漏洞、黑客攻擊案例的分析和系統(tǒng)管理員對網(wǎng)絡(luò)系統(tǒng)安全配置的實際經(jīng)驗，可以形成一套標準的網(wǎng)絡(luò)系統(tǒng)漏洞庫，然后再在此基礎(chǔ)之上構(gòu)成相應的匹配規(guī)則，由掃描程序自動地進行漏洞掃描的工作。若模擬攻擊成功，則表明目標主機系統(tǒng)存在安全漏洞。 FTP反彈攻擊優(yōu)點是能穿透防火墻，難以跟蹤；缺點是速度慢且易被代理服務(wù)器發(fā)現(xiàn)并關(guān)閉代理功能。而秘密掃描是一種不被審計工具所檢測的掃描技術(shù)。 端口掃描技術(shù)及原理 半連接掃描指端口掃描沒有完成一個完整的 TCP連接，在掃描主機和目標主機的一指定端口建立連接時候只完成了前兩次握手，在第三步時，掃描主機中斷了本次連接，使連接沒有完全建立起來，這樣的端口掃描稱為半連接掃描，也稱為間接掃描。 端口掃描技術(shù)及原理 端口掃描也可以通過捕獲本地主機或服務(wù)器的流入流出 IP數(shù)據(jù)包來監(jiān)視本地主機的運行情況，它通過對接收到的數(shù)據(jù)進行分析，幫助我們發(fā)現(xiàn)目標主機的某些內(nèi)在的弱點。 端口掃描和漏洞掃描 ? 端口掃描技術(shù)及原理 ? 漏洞掃描技術(shù)及原理 一個端口就是一個潛在的通信通道，也就是一個入侵通道。 分類 安全掃描是一個比較綜合的過程，包括以下幾個方面： IP地址，發(fā)現(xiàn)因特網(wǎng)上的一個網(wǎng)絡(luò)或者一臺主機； ，發(fā)現(xiàn)其上所運行的服務(wù)類型； 、應用系統(tǒng)識別； ，可以發(fā)現(xiàn)存在的已知漏洞，并給出修補建議 按照上面的掃描過程的不同方面，掃描技術(shù)又可分為 4大類： 1. ping掃描技術(shù)； 2.
教學課件相關(guān)推薦
鄂ICP備17016276號-1