【正文】 Radware 的子模塊能夠檢測(cè)并阻止幾乎所有類型的掃描，即使是智能掃描。 Vanilla TCP 連接() 掃描檢測(cè)功能這是 TCP 掃描最基本的形式。如果端口正在監(jiān)聽(tīng)，則連接() 將會(huì)成功，否則連接此端口。大多數(shù) UNIX 機(jī)器的用戶都可以自由使用此呼叫。在通過(guò)一個(gè)速度較慢的連接對(duì)每個(gè)串行的目標(biāo)端口進(jìn)行單獨(dú)連接() 呼叫會(huì)花費(fèi)較長(zhǎng)的時(shí)間，您可以通過(guò)同時(shí)使用許多套接字來(lái)加快掃描。這是最快的掃描方法。 TCP SYN 掃描此技術(shù)常常被稱作“半開(kāi)式”掃描，因?yàn)槟恍枰蜷_(kāi)整個(gè) TCP 連接。SYN|ACK 表示端口正在監(jiān)聽(tīng)。如果收到 SYN|ACK，您應(yīng)當(dāng)立即發(fā)送 RST 以中斷連接（實(shí)際上是內(nèi)核為我們完成此操作）。一些防火墻和數(shù)據(jù)包過(guò)濾器會(huì)監(jiān)視 SYN 掃描有限的端口，并且有些程序如 synlogger 和 Courtney 可用來(lái)檢測(cè)這些掃描。因?yàn)殛P(guān)閉的端口會(huì)通過(guò)正確的 RST 響應(yīng)您的 FIN 數(shù)據(jù)包。這正是 TCP 操作所需要的。無(wú)論端口處于什么狀態(tài)它們都發(fā)送 RST，這樣這些機(jī)器就不容易受到這種類型的掃描。實(shí)際上，區(qū)別 *NIX 和 NT 機(jī)器是非常有用的，這也可以被用于區(qū)別它。 NMAP Fingerprint SAINT Scanner. Cybercop Scanner CyberKit All Type of Linux / Unix Based PingsAll Type of Win98 / 95 / NT / 2000 Based Pings默認(rèn)的 / 使用的 CGI 樣例：（部分列表） adsamples/config/ IRIX handler pfdisplay Whisker Queso Retina分布式拒絕服務(wù)樣例：（部分列表） Tribe Flood Net / Tribe Flood Net 2k Stacheldraht Chupacabra Schwindler Backorifice Socket23 BigGluck / Tiny Telnet Server Yet Another Trojan millenium Priority / Portal Of Doom hack99keylogger Progenic Trojan Prosiak WinCrash Delta Bugs Netbus/GabanBus. Linux mountd Backdoor TeleCommando Schoolbus / foreschwindler Softwar Transcout SpySender FTP99CMPWeb 環(huán)境設(shè)置:目的是保護(hù) Internet 中所有已知的 Web 服務(wù)器避免受到以下攻擊：已知的 漏洞、配置不當(dāng)、默認(rèn)安裝、Application Flow Security 和應(yīng)用程序本身的一些安全性問(wèn)題?？蛇x擇的 Web 服務(wù)器： Unix 平臺(tái) Microsoft FrontPage extensions Netscape web 服務(wù)器 Oracle web 服務(wù)器 WebSite amp。 SGI’s IRIX web 服務(wù)器 Compaq web 服務(wù)器4. 產(chǎn)品說(shuō)明 SynApps簡(jiǎn)介SynApps 架構(gòu)由五部分組成:l