安全掃描技術培訓課件_第1頁
安全掃描技術培訓課件_第2頁
安全掃描技術培訓課件_第3頁
免費預覽已結束，剩余39頁可下載查看

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、披露信息用戶應防止使用不平安的口令。有時候即使好的口令也是不夠的，尤其當口令需要穿過不平安的網絡時將面臨極大的危險。很多的網絡協議中是以明文的形式傳輸數據，如果攻擊者監聽網絡中傳送的數據包，就可以得到口令。在這種情況下，一次性口令是有效的解決方法。l可以在系統上任意創立進程。為了運行某些程序，檢測緩沖區溢出攻擊，要求掃描器必須做到這一點。l可以檢查到平安補丁一級，以確保系統安裝了最新的平安解決補丁。l可以通過在本地查看系統配置文件，檢查系統的配置錯誤。系統完整性檢查關鍵系統文件變化檢測用戶賬戶變化檢測黑客入侵標記檢測未知程序版本不常見文件名可疑設備文件未經授權效勞弱口令選擇檢測有平安漏洞程序版

2、本檢測標記可被攻擊程序報告需要安裝的平安補丁檢查系統配置平安性全局信任文件本地掃描器對Unix系統，需要進行以下工程的檢查：本地掃描器對Unix系統，需要進行以下工程的檢查：郵件效勞器配置檢查用戶環境變量平安性系統文件屬主系統文件權限許可文件屬主及權限許可sell啟動文件用戶信任文件應用程序配置文檔其他本地掃描器對Windows NT/2000系統，還有一些特定的平安檢查工程是否允許建立guest賬戶guest賬戶有無口令口令構造和過時原那么弱口令選擇登陸失敗臨界值注冊表權限許可允許遠程注冊訪問獨立的注冊設置對系統文件和目錄不正確的分配許可權非NT缺省配置的未知效勞運行易遭到攻擊的效勞，如運行

3、在Web效勞器上的SMB效勞等帶有許可訪問控制設置的共享，可能給遠程用戶全部訪問權其他掃描類型全開掃描TCP connect反向 ident其他UDP/ICMPerrorFTP bounce半開掃描SYN flagIP ID header“dumb scan”秘密掃描SYN/ACKflagACK flagsNULL flagsALL flags(XMAS)TCP 分片FIN flag區段掃描TCP echoUDP echoTCP ACKTCP SYNICMP echo優點：快速，精確，不需要特殊用戶權限缺點：不能進行地址欺騙并且非常容易被檢測到Client SYNServer SYN/ACKClient ACK Server端口翻開Client SYNServer RST/ACKClient RST Server端口沒有翻開 Client SYN Server RST/ACK 關閉端口優點：快速，可繞開根本的IDS，防止了TCP3次握手缺點：需要超級擁護權限，IDS系統可能阻止大量的SYN掃描，造成誤報Client可以猜測server端口是否翻開 Cl

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論