设为首页 | 收藏本站
首页>IT学院>黑客防线>正文
黑客入侵前的信息收集
WWW.DBIT.CN 2007-12-17 7:56:08 热度：
 


　　
入侵


　　图1.5 在http://panda.www.net.cn查询google.com的结果

　　
入侵


　　图1.6 在Winwhois查询google.com的结果

　　四、Snmp协议

　　简单网络管理协议（Simple Network Management Protocol）是目前在计算机网络中使用最广泛的网络管理协议，它可以用来集中管理网络上的设备，使网络设备彼此之间可以交换管理信息，网络管理员可以利用它管理网络的性能，定位和解决网络故障，进行网络规划。许多不同的管理软件和管理系统都使用这个协议。Snmp的安全问题是别人可能控制并重新配置你的网络设备以达到危险的目的：取消数据包过滤功能、改变路径、废弃网络设备的配置文件等。

　　我们在使用一些扫描器对网络扫描时常会发现一些Snmp口令为 "public"的计算机，通过这个黑客就有可能对SNMP中MIB（Management Information Base，管理信息库，常应用与Snmp和通用网络接口协议的数据库）进行访问，从而收集该计算机的一些信息。使用Resource Kit里面的工具snmputil就可以达到这个目的，常用的命令格式有下面一些：

　　snmputil walk 对方ip public .1.3.6.1.4.1.77.1.2.25.1.1 尝试获得对方机器系统用户列表

　　snmputil walk 对方ip public .1.3.6.1.2.1.25.4.2.1.2 列出系统进程

　　snmputil walk 对方ip public .1.3.6.1.4.1.77.1.2.25.1.1 列系统用户列表

　　snmputil get 对方ip public .1.3.6.1.4.1.77.1.4.1.0 列出域名

　　snmputil walk 对方ip public .1.3.6.1.2.1.25.6.3.1.2 列出安装的软件

　　snmputil walk 对方ip public .1.3.6.1.2.1.1 列出系统信息

　　更详细的资料大家可以访问http://www.telecomm.uh.edu/stats/rfc/HOST-RESOURCES-MIB_.html和http://www.intermapper.com/contrib/mibs/Host-Resources-MIB获得。

　　五、 认识网站的“邻居”

　　现在不少网站被黑并不是因为自身的Web程序存在漏洞，而是黑客通过入侵了与其在同一个虚拟主机的网站，而后黑掉这些网站的，这种攻击手法叫做旁注法。如果大家还不明白，我给大家打个比喻：一个虚拟主机相当于一座大楼，其中有一些房间，每个房间代表一个网站空间，每个房间从大楼外面看都有一个窗口(表示Web浏览服务)，假设入侵者想通过A房间的窗口进入到A房间，可是A网站的窗口关的很严(没有漏洞)，无法入侵进去，所以只能靠别的窗口没有关严（存在漏洞）进入大楼内部，再想办法进入A房间。这种入侵方法自去年起开始被国内的黑客广泛使用。关于虚拟主机站点查询的工具有很多，由明小子开发的旁注WEB综合检测程序（如图1.7）和桂林老兵开发的虚拟主机站点查询工具（如图1.8）是其中比较不错的两款。

　　
入侵


　　图1.7 旁注WEB综合检测程序

　　
入侵


　　图1.8 虚拟主机站点查询工具

本新闻共2页,当前在第2页  1  2  
 
上一篇：没有了
下一篇：三招两式抵制IE浏览器顽固病毒
【打印】【关闭】
  相关文章：
·Windows防黑技巧七招·黑客入侵XP常用的七种方法
·黑客系列知识之不要小看了ping命令·黑客经验之sa弱口令强行入侵
·黑客经验之教你穿透ADSL路由入侵内·黑客：聪明的“书呆子”
·黑客公布XP攻击代码能关闭自带防火·黑客入侵万达广场中文主页 未删除
·弹出窗口一招搞定恶意插件轻松屏蔽·黑客攻破Google服务器 通过中国网
·顶尖黑客解密百度新网被黑 黑客成·让你的密码成为黑客的“耻辱”
·黑客公然叫嚣黑客在此百度新网不是·黑客发布针对IE新漏洞攻击代码
·十大高招让你摆脱莫名黑客的网络攻·目睹黑客网络攻击全程 网上支付开
☆联姻学院☆

☆深入分析电脑死机的14个问题
☆两招解决打开U盘看不到文档的
☆黑客入侵前的信息收集
☆三招两式抵制IE浏览器顽固病毒
☆Excel使用中常被忽略的十条实
☆Excel行列转置粘贴数据的一则
☆用Windows磁盘配额增强系统安
☆NTFS与FAT32文件系统互相转换
☆平面设计中的常用字库种类说明
☆Photoshop cs2在Vista下的尴尬
☆Web中使用多线程来增强用户体
☆学习CSS你必需知道的十件事
☆.Net中如何连接到ODBC数据源 
☆ASP.NET常用的三十三种实用代
☆远程工作站常见故障问题及排除
☆无线局域网应用二十六个疑难解

【精品图秀】
美女面相大盘点
清新孙俪纯情写真
刘羽琦最新写真
4000元气死洪金宝配置 众数码厂家挺进手机领 牛根生谈马云 中国高校不宜过分扩招 数码相机配件选购误区