如何付款 | 地理位置 | 帮助中心
 
 
 
网络服务器安全问题(1)
网络  发表时间 2005-12-9

在网络服务器中,通常都会存有好多并不公开或提供下载的文件或程序,这些资料多数是某个公司或是政府机关的机密文件,也可能是某个程序员的程序源代码。由此可以看出,一台服务器的安全是十分重要的。

许多上网用户可能不太明白网络服务器的具体用途,其实用户在网络里浏览网站、收发电子邮件、玩网络游戏等,都是由网络服务器提供的服务。当一个用户浏览某个网站时,首先会在地址栏里输入一个网址(例如http://www.cnsker.com),这时,浏览器会向一台域名服务器发送请求,而这台域名服务器将在数据库内找到这个域名所对应的IP地址,随后向这条IP所对应的服务器转送请求,并把其位置告诉网站服务器。当网站服务器收到信息后,将会把用户所需要的资料反馈给用户的浏览器,这样用户便可以浏览被反馈回来的内容。如果网络服务器没有在数据库中找到域名所对应的IP或没有找到可以反馈的资料,那么网络服务器将向浏览器发送一条指令,随后用户的浏览器会在本地找到相对应的出错显示页面(如:该页无法显示)。这就是网络服务器最常见的作用。

常用手段

很多时候黑客都会把网络服务器当作他们的攻击目标,通过进入网络服务器来达到他们的目的。要进行有效地阻止,就需要先了那些黑客是用什么手段来进入网络服务器的,知道他们的攻击方法后,才能有效地解决这些安全隐患。

先来介绍一下黑客常用的手段:

1. 网络扫描——在Internet上进行广泛搜索,以找出特定计算机或软件中的弱点。

2. 网络嗅探程序——查看通过Internet的数据包,以捕获口令或全部内容。通过安装侦听器程序来监视网络数据流,从而获取连接网络系统时用户键入的用户名和口令。

3. 拒绝服务——通过反复向某个Web站点的设备发送过多的信息请求,导致该设备无法完成应有的网络服务项目(例如电子邮件系统或联机功能),称为“拒绝服务”问题。

4. 欺骗用户——伪造电子邮件地址或Web页地址,从用户处骗得口令、信用卡号码等。欺骗是用来骗取目标系统,使之认为信息是来自或发向其所相信的目的的过程。欺骗可在IP层及之上发生(地址解析欺骗、IP源地址欺骗、电子邮件欺骗等)。当一台主机的IP地址假定为有效,并为Tcp和Udp服务所相信,利用IP地址的源路由,一个攻击者的主机可以被伪装成一个被信任的主机或客户。

5. 特洛伊木马——一种用户察觉不到的程序,其中含有可利用一些软件中已知弱点的指令。

6. 后门——为防原来的进入点被探测到,留几个隐藏的路径以方便再次进入。

7. 恶意小程序——微型程序,修改硬盘上的文件,发送虚假电子邮件或窃取口令。

8. 竞争拨号程序——能自动拨成千上万个电话号码以寻找进入调制解调器连接的路径。逻辑炸弹是计算机程序中的一条指令,能触发恶意操作。

9. 缓冲器溢出——向计算机内存缓冲器发送过多的数据,以摧毁计算机控制系统或获得计算机控制权。

10. 口令破译——用软件猜出口令。通常的做法是通过监视通信信道上的口令数据包,破解口令的加密形式。

11. 社交工程——与公司雇员谈话,套出有价值的信息。

12. 垃圾桶潜水——仔细检查公司的垃圾,以发现能帮助进入公司计算机的信息。



攻击过程

以上知道了黑客是用什么手段来得到情报,下面介绍黑客攻击服务器的常用过程:
1. 隐藏黑客的位置

典型的黑客会使用如下技术隐藏他们真实的IP地址:

利用被侵入的主机作为跳板;在安装Windows的计算机内利用Wingate软件作为跳板;利用配置不当的Proxy作为跳板。更老练的黑客会使用电话转接技术隐蔽自己。他们常用的手法有:利用800电话的私人转接服务联接ISP,然后再盗用他人的账号上网;通过电话联接一台主机,再经由主机进入Internet。

使用这种在电话网络上的“三级跳”方式进入Internet 特别难于跟踪。理论上,黑客可能来自世界任何一个角落。如果黑客使用800号拨号上网,他更不用担心上网费用。

2. 网络探测和资料收集

黑客通常利用以下手段得知位于内部网和外部网的主机名。

使用nslookup 程序的ls命令;通过访问公司主页找到其他主机;阅读FTP服务器上的文挡;连接至mailserver并发送expn请求;Finger 外部主机上的用户名。

在寻找漏洞之前,黑客会试图搜集足够的信息以勾勒出整个网络的布局。利用上述操作得到的信息,黑客很容易列出所有的主机,并猜测它们之间的关系。

3. 找出被信任的主机

黑客总是寻找那些被信任的主机。这些主机可能是管理员使用的机器,或是一台被认为是很安全的服务器。首先,他会检查所有运行nfsd或mountd主机的NFS输出。往往这些主机的一些关键目录(如/usr/bin、/etc和/home)可以被那台被信任的主机mount。

如果用户经常从某台特定的主机上登录,Finger daemon也可以被用来寻找被信任的主机和用户。黑客还会检查其他方式的信任关系。比如,可以利用CGI的漏洞,读取/etc/hosts.allow 文件等。

分析完上述的各种检查结果,黑客就可以大致了解主机间的信任关系。下一步,就是探测这些被信任的主机哪些存在漏洞,可以被远程侵入。

4. 找出有漏洞的网络成员

当黑客得到公司内外部主机的清单后,就可以利用一些Linux扫描器程序寻找这些主机的漏洞。黑客一般寻找网络速度很快的Linux主机运行这些扫描程序。

所有这些扫描程序都会进行下列检查: TCP端口扫描;RPC服务列表;NFS输出列表;共享(如samba、netbiox)列表;缺省账号检查;Sendmail、IMAP、POP3、RPC status和RPC mountd有缺陷版本检测。

进行完这些扫描,黑客对哪些主机有漏洞便有了一定的了解。如果路由器兼容SNMP协议,有经验的黑客还会采用攻击性的SNMP扫描程序进行尝试,或者使用“蛮力式”程序去猜测这些设备的公共和私有community strings。

关键词:网络服务、网络服务器、服务器安全、服务器安全问题、上海网络公司

 

-->更多相关新闻
版权所有©2005 上海巧创网络技术有限公司 沪 ICP 备 05001802 号
网络实名: 上海网站建设上海网络公司上海仓存管理软件 电话: 021-50757260 50769776 50758883 传真: 50757260-14
地址:上海市浦东枣庄路 683 号(金杨经济服务中心) 6 楼 邮编 :201206 E-mail:webmaster@soeasy.cn