协议层漏洞扫描_第1页
协议层漏洞扫描_第2页
协议层漏洞扫描_第3页
协议层漏洞扫描_第4页
协议层漏洞扫描_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、协议层漏洞扫描协议层漏洞扫描【实验原理】目前在TCP/IP上发现了l00多种安全弱点或漏洞，如IP地址欺骗、TCP序号袭击、ICMP袭击、IP碎片袭击和UDP欺骗等，MODEM也很容易被攻破。而在几乎所有的UNIX实现的协议族中，存在一个久为人知的漏洞，这个漏洞使得窃取TCP连接成为可能。当TCP连接正在建立时，服务器用一个含有初始序列号的回答报文来确认用户请求。这个序列号无特殊要求，只要是唯一的就可以了。客户端收到回答后，再对其确认一次，连接便建立了。TCP协议规范要求每秒更换序列号25万次，但大多数的UNIX的实现更换频率远小于此，而且下一个更换的数字往往是预知的。正是这种可预知服务器初始

2、序列号的能力使得攻击可以完成，最安全的解决方法是用加密法产生初始序列号。在众多的网络服务中FTP往往被黑客用于获取远程系统的访问权限或存放非法取得的文件(即FTP滥用)。这个安全漏洞往往是由于提供FTP服务的关键文件或目录的用户访问权限设置不当造成的。同时，主机FTP服务可能被黑客利用为制造缓冲区溢出的条件。这个安全漏洞的形成原因主要是软件开发设计的缺陷，如著名的wu-ftp2.4的软件bug会导致黑客通过FTP登录来获得root权限。协议层漏洞扫描【实验步骤】(1) 启动实验实施面板对目标主机(选择启动Windows实验台为目标主机)进行FTP漏洞扫描，如图2所示；查看结果，如图3所示。可以

3、发现目标主机的FTP服务存在允许匿名登录以及允许写入的问题。注意：在扫描过程中若实验台系统死机可重启实验台再次扫描。图2 FTP漏洞扫描图3 扫描结果报告(2) 在目标主机打开IIS服务器，右键点击“默认FTP站点”，选择“属性”，设置不允许写入权限，如图4所示。再次扫描目标主机的FTP漏洞，撒飘渺结果如图5所示，发现允许写入漏洞已不存在。图4 取消写入权限图5 扫描结果报告(3) 如图6所示，在目标主机上再取消掉默认FTP站点的“允许匿名连接”，再次扫描并分析结果，扫描结果如图7所示。图6 取消匿名登录图7 扫描结果报告【实验环境】图1实验环境如图1所示，其中：Windows实验台IP地址：以为例，具体可根据实际网络环境进行配置本地主机：Windows XP操作系统、SimpleISES系统客户端本地主机IP地址：以为

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论