当前位置:首页 » 软件开发
开发技术指南» 文章正文
    引言: 黑客的探测方式里除了侦察IP,还有一项——端口扫描。
 

 

    摘要: 作为一名网管,笔者日常的工作就是维护服务器和其他网络设备,确保其正常工作。但是,由于还有其他工作,网管员不可能一步不离地守在服务器旁,随时监视其工作状态。那么,当网管员处于其他位置时,如何才能在服务器出现问题时及时得到相关信息并进行维护呢?笔者搭配使用“32bit service monitor”(......
    摘要: 可以看到,www.example.server的sunrpc服务开放了对外部机器的连接。这是没有必要的,我们可以安装带有访问控制的rpcbind程序或者配置防火墙阻断它。 由于nfs默认值极不合理,把文件系统完全不受保护地以可读写方式显露给外界就成了一种极为常见的错误。下面是......


谨防黑客通过“端口扫描”进行攻击

黑客的探测方式里除了侦察ip,还有一项——端口扫描.通过“端口扫描”可以知道被扫描的计算机哪些服务.端口是打开而没有被使用的(可以理解为寻找通往计算机的通道). 【程序编程相关:网络安全讲座之:审计结果(7)

【推荐阅读:网络安全讲座之:审计结果(8)

【扩展信息:网络安全讲座之:审计结果(3)

一.端口扫描

网上很容易找到远程端口扫描的工具,如superscan.ip scanner.fluxay(流光)等(

如图1),这就是用“流光”对试验主机192.168.1.8进行端口扫描后的结果.从中我们可以清楚地了解,该主机的哪些非常用端口是打开的;是否支持ftp.web服务;且ftp服务是否支持“匿名”,以及iis版本,是否有可以被成功攻破的iis漏洞也显示出来.

二.阻止端口扫描

防范端口扫描的方法有两个:

1.关闭闲置与有潜在危险的端口

这个方法有些“死板”,它的本质是——将所有用户需要用到的正常计算机端口外的其他端口都关闭掉.因为就黑客而言,所有的端口都可能成为攻击的目标.
...   下一页
    摘要: 其实早就有写这个文章的想法,一直没有写的原因是因为恐怕这无形为一些乐于此道的人提供了一种方法,但想想说了也许就能多少对一些idc们起一定的压力,加强一些安全方面的措施,不然的话苦的是那些广大的虚拟主机用户,哪天被黑了,都傻傻的不知道怎么回事,当然,在我写出这个来的时候,我也是......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE