看黑客查找网络漏洞的过程 -pc6资讯

您的位置：首页 → 网络冲浪 → 网络技术 → 看黑客查找网络漏洞的过程

看黑客查找网络漏洞的过程 时间：2010/1/20 10:44:00来源：本站整理作者：我要评论(0)

必需要先获得足够的授权，开始上述工作之前。才干进入整个网络系统并对其进行考察、分析。千万不要将你解到信息告知那些不怀好意的人。记住：平安防护是一个实施过程，而不仅仅是一种技术。

用开源工具收集信息

登录Whoicom网站查找你企业的域名，首先。检索结果将会显示出你网络系统所使用的DNS服务器。然后再使用一些软件工具，如：nslookup来进一步挖掘DNS服务器的详细信息。

需要将目标转向于企业的公众Web站点和你能找到匿名FTP服务器。注意，接下来。现在需要关注的信息主要是域名、这些域名的IP地址、入侵检测系统的所有信息、用户名、电话号码、电子邮件地址、物理位置、已发布的平安战略、业务合作伙伴的资料、以及新并购企业的信息。

上述搜索操作中，此外。一定要特别注意这些网站上已显示的和没有显示的信息。最好，把这些网页存入你电脑中，然后用记事本程序打开，检查网页的源代码。一般而言，检查网页的源代码可以大量的信息，这也就是某些站点有意对浏览者屏蔽源代码的原因。源代码文件中，也许能够了解到网站开发者建站的方式：所使用的软件类型及软件版本、网站以及网页的架构，有时候甚至能够发现一些网站管理员的个人资料。

容易被网站管理员所忽视，业务合作伙伴的站点或一些新的并购企业的站点往往是黑客入侵的关键点。这些站点是间接入侵目标站点的最佳突破口。给黑客攻击者制造了大量的机会。如果你这方面没有足够的警惕性，疏忽大意，很轻率地新某个新的业务合作者的网站和你自己的站点联接起来，往往会造成很严重的后果，给你站点带来极大的平安威胁。这样的情况下，平安问题比经营问题更加重要，一定要确保平安操作。

从外部审视网络

可以开始审视你网络了可以运用路径追踪命令来查看你网络拓扑结构图和访问控制的相关设置。会获得大量交换机的特征信息，有了上述信息收集。用来旁路访问控制设备。

命令的反馈结果会因为所使用操作系统的不同而有所差别。UNIX操作系统使用UDP也可以选择使用ICMP而Window操作系统默认用ICMP来响应请求(Ping注意。

那些外部访问者的眼中，也可以用开源工具管理大量pingsweep执行TCP/UDP协议扫描、操作系统探测。这样做的目的就是要了解。网络系统的运行状况和一些基本的面貌、特征。因此，需要检验你网络系统，哪些端口和服务对外部访问者是开放的或可用的外部访问者是否可以了解到所使用的操作系统和一些程序，极其版本信息。简言之，就是要了解到网络系统究竟对那些外部访问者开放了哪些端口或服务，泄露了哪些站点的基本信息。

相关视频

没有数据

文章评论

查看所有0条评论>>