扫描等级大多数的企业级的扫描器允许你选择安全扫描的等级。_程序员之家(网络安全讲座之六：侦察与工具(5))

开发技术指南» 文章正文

引言：扫描等级大多数的企业级的扫描器允许你选择安全扫描的等级。

摘要：　　使用snmp 　　简单网络管理协议（snmp）允许你从网络主机上查询相关的数据。例如，你可以收集tcp/ip方面的信息，还有在路由器、工作站和其它网络组件上运行的服务情况。snmp由网络管理系统（nms）和代理agent组成。nms通常安装在一台工作站上，再将代理安装在任何需要接受管理和配置的主机上。　　当前存在三个版本的snmp。snmpv1最普通但也最不安全。原因有两个，首......

·网络安全讲座之六：侦察与工具(2) »显示摘要«

摘要：　host 　　host命令是unix提供的有关internet域名查询的命令，可实现主机名到ip地址的映射，反之亦然。用host命令可实现以下功能：　　·实现区域传送　　·获得名称解析信息　　·得知域中邮件服务器的信息　　参数-v可显示更多的信息，参数-l实现区域传送，参数-t允许你查询特定的dns记录。例如，要查询ciwcertified.com域的邮件服务器......

网络安全讲座之六：侦察与工具(5)
　　扫描等级

　　定义严格级别的扫描策略会让扫描器对目标网络发起连续的攻击.如果你设置了规则让扫描器扫描所有的65,535个端口,还要检测口令强度以及细致地分析从管理账户到unix子系统的每项服务的话,工作量是相当大的.这种扫描不仅费时,而且会极大地加重网络的负担.个别主机将无法承受这种扫描. 【程序编程相关:Google遭遇IPO之后的三个谜题】

　　大多数的企业级的扫描器允许你选择安全扫描的等级.一次轻级别的扫描通常会扫描众所周知的端口（从0到1023）与常见的安全漏洞,包括弱口令,低的补丁等级与额外的服务.如果你扫描一个小型的子网大概需要花费30分钟.中级与严格级别的扫描根据网络的速度与运行扫描程序的主机cpu的时钟速度快慢等因素通常会花费几天的时间. 【推荐阅读:网络广告六大基本原则】

　　在使用任何扫描器前,你必须首先定义配置文件,然后再实施策略.绝大多数的扫描程序事先都定义了一些配置与策略,但你可以根据实际需要对它们进行编辑与增加.需要注意的是要将策略与配置文件结合起来. 【扩展信息:百度私募亿元美金整军备战纳斯达克】

　　配置文件与策略

　　报告功能

　　企业级的扫描程序具有细致的报告功能.可以用很多种格式输出信息,包括:

　　· 简单的ascii文本

　　· html字处理文本格式,如rtf,或一些专利格式,例如microsoft word（doc）或corel word perfect（wpd）.

　　· 电子表格形式,例如microsoft excel.

　　· 图形格式,包括幻灯片,例如microsoft powerpoint

　　报告风险等级

　　大多数的网络扫描器将风险分成低.中.高三个等级.
... 下一页

·网络安全讲座之四：账号安全(3) »显示摘要«

摘要：　　windows2000帐号大漏洞　　在windows2000启动之后，按照屏幕提示按下alt＋ctrl＋del进行登录，在登录界面将光标移至用户名输入框，按键盘上的ctrl+shift键进行输入法的切换，屏幕上出现输入法状态条，在出现的“全拼”输入法中将鼠标移至输入法状态条点击鼠标右键，出现的选单中选择“帮助”，然后继续选择“输入法入门”，在窗口顶部会出现几个按钮，奥妙就在“选项按钮”上......

» 本期热门文章：

· 热门栏目：

» 相关精选文章

» 其它相关：