亚洲综合社区欧美综合色-欧美逼逼一区二区三区-国产老熟女高潮精品网站-国产日韩最新视频在线看

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

網(wǎng)站安全攻與防的啟示錄(4)

發(fā)布時間:  2012/9/15 17:54:27
聯(lián)系請致電:15378720700 河南億恩科技有限公司,專注IDC服務(wù)13年,華中地區(qū)最大IDC服務(wù)商。
BGP新機房優(yōu)惠活動正在進行中。。。期待您的加入。

在確定目標后,黑客入侵者就會搜集該目標站點的相關(guān)信息,一次入侵的成功與前期的信息收集關(guān)系很大。搜集信息可以讓入侵起到事半功倍的效果,只經(jīng)過一些簡單的操作就可以得到一些服務(wù)器的Webshell,甚至于系統(tǒng)管理權(quán)限,搜集信息一般分為三種:

①工具掃描:黑客入侵者會使用各種掃描工具對入侵目標進行大規(guī)模掃描,得到系統(tǒng)信息和運行的服務(wù)信息,如對方所使用的操作系統(tǒng)、開放了哪些端口、存在哪些漏洞。典型的掃描工具有:

網(wǎng)站安全攻與防的啟示錄

網(wǎng)站安全攻與防的啟示錄

Nmap掃描目標網(wǎng)站端口開放信息

②社會工程攻擊:利用各種查詢手段得到與被入侵目標相關(guān)的一些信息,通常通過這種方式得到的信息,會被社會工程學(xué)這種入侵手法用到,而且社會工程學(xué)入侵手法也是最難察覺和防范的。

社會工程學(xué)(Social Engineering):通常是利用大眾的疏于防范的詭計,讓受害者掉入陷阱。該技巧通常以交談、欺騙、假冒或口語用字等方式,從合法用戶中套取敏感的信息,例如:用戶名單、用戶密碼及網(wǎng)絡(luò)結(jié)構(gòu),即使很警惕很小心的人,一樣也有可能被高明的社會工程學(xué)手段損害利益,可以說是防不勝防。網(wǎng)絡(luò)安全是一個整體,對于某個目標在久攻不下的情況下,黑客會把矛頭指向目標的系統(tǒng)管理員,因為人在這個整體中往往是最不安全的因素,黑客通過搜索引擎對系統(tǒng)管理員的一些個人信息進行搜索,比如電子郵件地址、MSN、QQ等關(guān)鍵詞,分析出這些系統(tǒng)管理員的個人愛好,常去的網(wǎng)站、論壇,甚至個人的真實信息。然后利用掌握的信息與系統(tǒng)管理員拉關(guān)系套近乎,騙取對方的信任,使其一步步落入黑客設(shè)計好的圈套,最終造成系統(tǒng)被入侵。這也就是我們常說的“沒有絕對的安全,只有相對的安全,只有時刻保持警惕,才能換來網(wǎng)絡(luò)的安寧”。

③公開域信息:主要通過Google Hacking和Whios等手段獲取信息。

Google Hacking:指利用Google Google搜索引擎搜索信息來進行入侵的技術(shù)和行為,不少入侵者利用Google強大的搜索功能來搜索某些關(guān)鍵詞,找到有系統(tǒng)漏洞和Web漏洞的服務(wù)器,打造成自己的肉雞。

敏感的信息包括:

目標站點的信息

已丟失信息的追回

存儲密碼的文件

后臺管理和上傳文件的 Web 頁

數(shù)據(jù)庫

特定擴展名的文件

特定的Web程序,如論壇

Whios:Whois協(xié)議,是一種信息服務(wù),通過向服務(wù)器的TCP端口43建立一個連接后,對輸入的關(guān)鍵詞進行查詢,能夠提供有關(guān)所有DNS域和負責(zé)各個域的系統(tǒng)管理員數(shù)據(jù),其中記錄著每個互連網(wǎng)站點的詳細信息,其中包括域名、服務(wù)器地址、聯(lián)絡(luò)人、電話號碼和地址。我們可以以Web方式查詢,比如到http://whois.www.net.cn/或者http://whois.webhosting.info查詢,假設(shè)我們要查詢www.baidu.com的域名信息,我們到http://whois.www.net.cn/查詢


本文出自:億恩科技【m.1tcdy.com】

服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機 24小時售后服務(wù)電話:0371-60135900
  • 虛擬主機/智能建站 24小時售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務(wù)熱線