computer 版 (精华区)

发信人: neverbw (浪子~期待黑色七月), 信区: network
标  题: 让漏洞无处藏身－扫描工具大阅兵(1)
发信站: 听涛站 (2001年09月30日22:56:28 星期天), 站内信件

8月份“红色代码”（Code Red）蠕虫病毒及其多种变体横扫互联网，给全世界造成近2
6亿美元的损失。在这场红色风暴中，我国也没有幸免，全国多个省市的服务器出现瘫痪
甚至阻塞整个网段，具体损失尚无法估计，公安部也多次发出了病毒通告。现在，红色
代码的危害大致已经过去，大部分的服务器已经加上了微软最新补丁，但是，我们回头
来看，发现其实如果我们平时仔细检测服务器的漏洞，还是完全可以避免这类病毒。
　　微软的IIS服务器由于其使用的简便，被国内大部分中小网站使用。但是，也就是因
为它的使用简便，只是微软服务器一直成为黑客最喜欢攻击的目标，于是，几乎大家已
经形成一个心里定式，那就是微软的服务器是不安全的、脆弱的。
　　其实这个我们我们应该一分为二的看，一是微软的系统本身的问题，不可否认，微
软的系统特别是IIS的确有较多漏洞，有些漏洞设置威胁到这个系统的安全；另一方便，
国内的大多数网管其实并没有真正的研究过系统漏洞甚至完全没有仔细设置过IIS的安全
，所以，现在我们只要在网上随便找就可以找到很多几年前的就发现的IIS漏洞的服务器
，这不能不说是网管的责任。
　　针对以上情况，微软在早些时候发布了一款专门帮助管理员设置IIS安全性的工具－
IISLOCK。其实，作为一个真正负责任的网管，保护自己系统最简单有效的一个方法就是
模拟进攻自己的系统，而模拟进攻最主要的武器之一就是扫描器。
一、什么是扫描器
　　扫描器是检测远程或本地系统安全脆弱性的软件；通过与目标主机TCP/IP端口建立
连接和并请求某些服务（如TELNET、FTP等），记录目标主机的应答，搜集目标主机相关
信息（如匿名用户是否可以登录等），从而发现目标主机某些内在的安全弱点。
　　扫描器的重要性在于把极为烦琐的安全检测，通过程序来自动完成，这不仅减轻管
理者的工作，而且缩短了检测时间，使问题发现更快。当然，也可以认为扫描器是一种
网络安全性评估软件。一般而言，扫描器可以快速、深入地对网络或目标主机进行评估
。
二、扫描器的分类
　　从信息流的角度理解信息安全，可划分为数据存放的安全性与网络传输的安全性（
涉及操作系统安全性及应用程序的安全性），网络中任何一个环节出现不安全因素都会
破坏整个信息流的安全性，因此把扫描器分为三类：数据库安全扫描器，操作系统安全
扫描器和网络安全扫描器（针对于网络服务、应用程序、网络设备、网络协议等）。
　　对扫描对象的脆弱性进行深入了解，能较好地用运用程序来自动检测发现其是否存
在已有的漏洞；能给扫描时发现的问题提供一个良好的解决方案；能在系统实现时，提
高效率并提供了相应的补救信息。
　　我们这里主要介绍网络安全扫描器，主要针对微软的服务器。
三、扫描器阅兵
　　以下介绍的扫描器主要是一般网络维护者常用的，并不和黑客们使用的扫描器完全
相同。
1、月光追捕系列扫描器
　　之所以要介绍这一系列的扫描器，主要是这一系列的扫描器不但功能强大，而且不
管是对网管还是对普通用户甚至计算机安全工作人员都有很大帮助。
　　月光追捕系列软件软件包括：IP追捕；月光搜索－追捕版；月光搜索－域名版。现
在我们分别来介绍。
　　（1）IP追捕（如图一）
图一
　　IP追捕最主要的功能就是根据IP得到该IP的具体物理位置，后来又增加了检测域名
，主机情况和远程监控功能。现在该软件的最新版本为1.70，运行稳定，数据库经过不
断的升级修改已经比较完善，数据比较全面。
　　该工具对系统维护人员而言，可以追查攻击者的物理位置；对攻击者而言，该工具
可以初步判断系统类型，常用服务和用户名工作组。
（2）月光搜索－追捕版（图二）
图二
　　月光追捕－搜索版最主要的功能就是一段网址进行搜索，列出所有机器的机器名称
和组/域名。需要注意的是，必须能够PING到对方，才能搜索到对方机器名。
　　这个工具最大的特征就是可以一次搜索一系列网址，而且可以保存结果。在使用过
程中，我们发现该软件好像只能对计算机有作用，如果目标是路由器或者其他网络设备
，软件就不能识别。所以，在使用此软件的时候要注意，软件主要功能是列出机器名而
不是检查机器是否可以PING通，有些可以PING的设备不一定可以搜索得到的。尽管有这
一个小小的缺点，网管人员还是可以用它简单的检测网络的基本状况。
　　（3）月光追捕－域名版（图三）
图三
　　月光追捕－域名版主要的功能就是对一段网址搜索域名，列出所有机器域名。这个
工具更多的是对系统维护人员有帮助。需要注意的是，使用这款软件的时候，你会发现
它大部分时候毫无反映！为什么？因为软件的DNS服务器设置要求最好设置为该区域的D
NS服务器，这也是上面说软件更多的对维护人员有帮助的原因。


--
当爱情不再完美我宁愿选择无悔不管来生多么美丽我无法失去今生对你的记忆!

※ 来源:·听涛站 tingtao.dhs.org·[FROM: 匿名天使的家]