無(wú)論是服務(wù)器還是網(wǎng)站，都必須注重安全問(wèn)題，要不然就會(huì)導(dǎo)致無(wú)法挽救的損失，所以定期對(duì)網(wǎng)站進(jìn)行安全檢測(cè)以及修復(fù)漏洞是必須要做的事，也是從事這個(gè)職業(yè)的職責(zé)所在，如何檢測(cè)網(wǎng)絡(luò)漏洞呢?計(jì)算機(jī)網(wǎng)絡(luò)安全有哪些基本注意事項(xiàng)，一起和佰佰安全網(wǎng)看看吧。

用開(kāi)源工具收集信息

首先，登錄Whois.com網(wǎng)站查找你企業(yè)的域名，檢索結(jié)果將會(huì)顯示出你的網(wǎng)絡(luò)系統(tǒng)所使用的DNS服務(wù)器。然后再使用一些軟件工具，如:nslookup，來(lái)進(jìn)一步挖掘DNS服務(wù)器的詳細(xì)信息。

接下來(lái)，需要將目標(biāo)轉(zhuǎn)向于企業(yè)的公眾Web站點(diǎn)和你能找到的匿名FTP服務(wù)器。注意，你現(xiàn)在需要關(guān)注的信息主要是:域名、這些域名的IP地址、入侵檢測(cè)系統(tǒng)的所有信息、用戶(hù)名、電話號(hào)碼、電子郵件地址、物理位置、已發(fā)布的安全策略、業(yè)務(wù)合作伙伴的資料、以及新并購(gòu)企業(yè)的信息。

此外，在你的上述搜索操作中，一定要特別注意這些網(wǎng)站上已顯示的和沒(méi)有顯示的信息。最好，把這些網(wǎng)頁(yè)存入你的電腦中，然后用記事本程序打開(kāi)，查看網(wǎng)頁(yè)的源代碼。一般而言，查看網(wǎng)頁(yè)的源代碼可以大量的信息，這也就是某些站點(diǎn)有意對(duì)瀏覽者屏蔽源代碼的原因。在源代碼文件中，你也許能夠了解到網(wǎng)站開(kāi)發(fā)者建站的方式：他們所使用的軟 件類(lèi)型及軟件版本、網(wǎng)站以及網(wǎng)頁(yè)的架構(gòu)，有時(shí)候甚至能夠發(fā)現(xiàn)一些網(wǎng)站管理員的個(gè)人資料。

從外部審視網(wǎng)絡(luò)

有了上述信息收集，你可以開(kāi)始審視你的網(wǎng)絡(luò)了。你可以運(yùn)用路徑追蹤命令來(lái)查看你的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖和訪問(wèn)控制的相關(guān)設(shè)置。你會(huì)獲得大量交換機(jī)的特征信息，用來(lái)旁路訪問(wèn)控制設(shè)備。

注意，命令的反饋結(jié)果會(huì)因?yàn)樗褂貌僮飨到y(tǒng)的不同而有所差別。UNIX操作系統(tǒng)使用UDP，也可以選擇使用ICMP;而Windows操作系統(tǒng)默認(rèn)用ICMP來(lái)響應(yīng)請(qǐng)求(Ping)。

你也可以用開(kāi)源工具管理大量ping sweep、執(zhí)行TCP/UDP協(xié)議掃描、操作系統(tǒng)探測(cè)。這樣做的目的就是要了解，在那些外部訪問(wèn)者的眼中，你的網(wǎng)絡(luò)系統(tǒng)的運(yùn)行狀況和一些基本的面 貌、特征。因此，你需要檢驗(yàn)?zāi)愕木W(wǎng)絡(luò)系統(tǒng)，哪些端口和服務(wù)對(duì)外部訪問(wèn)者是開(kāi)放的或可用的，外部訪問(wèn)者是否可以了解到你所使用的操作系統(tǒng)和一些程序，極其版本信息。簡(jiǎn)言 之，就是要了解到你的網(wǎng)絡(luò)系統(tǒng)究竟對(duì)那些外部訪問(wèn)者開(kāi)放了哪些端口或服務(wù)，泄露了哪些站點(diǎn)的基本信息。

以上就是檢測(cè)網(wǎng)絡(luò)安全漏洞的方法，多學(xué)習(xí)網(wǎng)絡(luò)安全小知識(shí)，避免網(wǎng)絡(luò)安全受到威脅。

責(zé)任編輯:慕丹萍