信息收集型攻擊 3

發布時間: 2012/5/16 20:28:33

利用信息服務

DNS域轉換

概覽：DNS協議不對轉換或信息性的更新進行身份認證，這使得該協議被人以一些不同的方式加以利用。如果你維護著一臺公共的DNS服務器，黑客只需實施一次域轉換操作就能得到你所有主機的名稱以及內部IP地址。

防御：在防火墻處過濾掉域轉換請求。

Finger服務

概覽：黑客使用finger命令來刺探一臺finger服務器以獲取關于該系統的用戶的信息。

防御：關閉finger服務并記錄嘗試連接該服務的對方IP地址，或者在防火墻上進行過濾。

LDAP服務

概覽：黑客使用LDAP協議窺探網絡內部的系統和它們的用戶的信息。

防御：對于刺探內部網絡的LDAP進行阻斷并記錄，如果在公共機器上提供LDAP服務，那么應把LDAP服務器放入DMZ。

本文出自：億恩科技【www.laynepeng.cn】

防御：在防火墻處過濾掉域轉換請求。

本文出自：億恩科技【www.laynepeng.cn】
-->

億恩北京公司：

經營性ICP/ISP證：京B2-20150015

億恩鄭州公司：

經營性ICP/ISP/IDC證：豫B1.B2-20060070

億恩南昌公司：

經營性ICP/ISP證：贛B2-20080012

服務器/云主機 24小時售后服務電話：0371-60135900

虛擬主機/智能建站 24小時售后服務電話：0371-60135900

掃掃關注-微信公眾號

0371-60135900

一级女人毛片人一女人-一级女性大黄生活片免费-一级女性全黄久久生活片-一级女性全黄生活片免费-国产美女在线一区二区三区-国产美女在线观看