計算機系統安全及應用安全(編輯修改稿)

　

【文章內容簡介】 外部的端口掃描 .在眾多的端口掃描器中 ， 最流行的是nmap。 一旦你確定了哪些端口是打開的 ， 接下來的任務是確定所必須打開的端口的最小集合 關閉其他端口 ， 找到這些端口對應的服務 ， 并關閉 /移走它們 。 36 G5 沒有過濾地址不正確的包 三、系統漏洞 IP地址欺詐 。 例如 smurf攻擊 。 對流進和流出你網絡的數據進行過濾 。 1． 任何進入你網絡的數據包不能把你網絡內部的地址作為源地址；必須把你網絡內部的地址作為目的地址 。 任何離開你網絡的數據包必須把你網絡內部的地址作為源地址；不能把你網絡內部的地址作為目的地址 。 3． 任何進入或離開你網絡的數據包不能把一個私有地址 （ private address） 或在 RFC1918中列出的屬于保留空間 （ 包括 , 絡回送地址 ） 的地址作為源或目的地址 。 37 G6 不存在或不完整的日志 三、系統漏洞 安全領域的一句名言是： 預防是理想的 ， 但檢測是必須的 。 一旦被攻擊 ， 沒有日志 ， 你會很難發現攻擊者都作了什么 。 在所有重要的系統上應定期做日志 ， 而且日志應被定期保存和備份 ， 因為你不知何時會需要它 。 查看每一個主要系統的日志 ， 如果你沒有日志或它們不能確定被保存了下來 ， 你是易被攻擊的 。 所有系統都應在本地記錄日志 ， 并把日志發到一個遠端系統保存 。 這提供了冗余和一個額外的安全保護層 。 不論何時 ， 用一次性寫入的媒質記錄日志 。 38 G7 易被攻擊的 CGI程序 三、系統漏洞 大多數的 web服務器 ， 都支持 CGI程序 。 1． 從你的 web服務器上移走所有 CGI示范程序 。 2． 審核剩余的 CGI腳本 ， 移走不安全的部分 。 3． 保證所有的 CGI程序員在編寫程序時 ， 都進行輸入緩沖區長度檢查 。 4． 為所有不能除去的漏洞打上補丁 。 5． 保證你的 CGI bin目錄下不包括任何的編譯器或解釋器 。 6． 從 CGI bin目錄下刪除 viewsource腳本 。 7． 不要以 administrator或 root權限運行你的 web服務器 。 大多數的 web服務器可以配置成較低的權限 ， 例如 nobody. 8． 不要在不需要 CGI的 web服務器上配置 CGI支持 。 39 W1 Unicode漏洞 三、系統漏洞 不論何種平臺 ， 何種程序 ， 何種語言 ， Unicode為每一個字符提供了一個獨一無二的序號 。 通過向 IIS服務器發出一個包括非法 Unicode UTF8序列的 URL,攻擊者可以迫使服務器逐字 進入或退出 目錄并執行任意 (程序 )(script腳本 )， 這種攻擊被稱為目錄轉換攻擊 。 Unicode用 %2f和 %5c分別代表 /和 \。 但你也可以用所謂的 超長 序列來代表這些字符 。 超長 序列是非法的 Unicode表示符 ， 它們比實際代表這些字符的序列要長 。 /和 \均可以用一個字節來表示 。 超長的表示法 ， 例如用 %c0%af代表 /用了兩個字節 。 IIS不對超長序列進行檢查 。 這樣在 URL中加入一個超長的 Unicode序列 ， 就可以繞過 Microsoft的安全檢查 。如果你在運行一個未打補丁的 IIS， 那么你是易受到攻擊的 。最好的判斷方法是運行 hfchk。 40 W2 ISAPI 緩沖區擴展溢出 三、系統漏洞 安裝 IIS后 ， 就自動安裝了多個 ISAPI extensions。 ISAPI， 代表 Inter Services Application Programming Interface， 允許開發人員使用 DLL擴展 IIS服務器的性能 。 一些動態連接庫 ，例如 ， 有編程錯誤 ， 使得他們做不正確的邊界檢查 。特別是 ， 它們不阻塞超長字符串 。 攻擊者可以利用這一點向DLL發送數據 ， 造成緩沖區溢出 ， 進而控制 IIS服務器 。 安裝最新的 Microsoft的補丁 。 該漏洞不影響 Windows XP. 同時 ， 管理員應檢查并取消所有不需要的 ISAPI擴展 。 經常檢查這些擴展沒有被恢復 。 請記住最小權限規則 ， 你的系統應運行系統正常工作所需的最少服務 。 41 W3 IIS RDS的使用 (Microsoft Remote Data Services) 三、系統漏洞 黑客可以利用 IIS39。s Remote Data Services (RDS)中的漏洞以 administrator權限在遠端運行命令 。 如果你在運行一個未打補丁的系統 ， 你是易被攻擊的 。 42 W4 NETBIOS 未保護的 Windows網絡共享 三、系統漏洞 Server Message Block (SMB)協議 ， 也稱為Common Inter File System (CIFS), 允許網絡間的文件共享 。 不正確的配置可能會導致系統文件的暴露 ， 或給予黑客完全的系統訪問權 。 在 Windows的主機上允許文件共享使得它們容易受到信息竊賊和某種快速移動的病毒的攻擊 。 43 三、系統漏洞 1． 在共享數據時 ， 確保只共享所需目錄 。 2． 為增加安全性 ， 只對特定 IP地址進行共享 ， 因為 DNS名可以欺詐 。 3． 對 Windows系統 (NT,2021)， 只允許特定用戶訪問共享文件夾 。 4． 對 Windows系統 ， 禁止通過 空對話 連接對用戶 ， 組 ， 系統配置和注冊密鑰進行匿名列舉 。 在 W5中有更詳盡的信息 。 5 ． 對主機或路由器上的 NetBIOS 會話服務 ( tcp 139), Microsoft CIFS (TCP/UDP 445)禁止不綁定的連接 。 6． 考慮在獨立或彼此不信任的環境下 ， 在連接 Inter的主機上部署 Restrict Anonymous registry key。 44 W5 通過空對話連接造成的信息泄露 三、系統漏洞 空對話連接 (null session)， 也稱為匿名登錄 ， 是一種允許匿名用戶獲取信息 （ 例如用戶名或共享文件 ） ， 或不需認證進行連接的機制 。 享文件 。 在 Windows NT和 Windows 2021系統下 ， 許多本地服務是在 SYSTEM帳號下運行的 ， 又稱為 Windows 2021的LocalSystem。 很多操作系統都使用 SYSTEM帳號 。 當一臺主機需要從另一臺主機上獲取系統信息時 ， SYSTEM帳號會為另一臺主機建立一個空對話 。 SYSTEM帳號實際擁有無限的權利 ， 而且沒有密碼 ， 所以你不能以 SYSTEM的方式登錄 。 SYSTEM有時需要獲取其它主機上的一些信息 ， 例如可獲取的共享資源和用戶名等典型的網上鄰居功能 。 由于它不能以用戶名和口令進入 ， 所以它使用空對話連接進入 ， 不幸的是攻擊者也可以相同的方式進入 。 45 W6 Weak hashing in SAM (LM hash) 三、系統漏洞 盡管 Windows的大多數用戶不需要 LAN Manager的支持 ， 微軟還是在 Windows NT 和 2021系統里缺省安裝了 LAN Manager口令散列 。 由于 LAN Manager使用的加密機制比微軟現在的方法脆弱 ， LAN Manager的口令能在很短的時間內被破解 。 LAN Manager散列的主要脆弱性在于： ?長的口令被截成 14個字符 ?短的口令被填補空格變成 14個字符 ?口令中所有的字符被轉換成大寫 ?口令被分割成兩個 7個字符的片斷 另外 ， LAN Manager容易被偵聽口令散列 。 偵聽可以為攻擊者提供用戶的口令 。 46 U1 RPC 服務緩沖區溢出 三、系統漏洞 遠程請求 （ Remote Procedure Calls ） 允許一臺機器上的程序執行另一臺機器上的程序 。 用來提供網絡服務如 NFS文件共享 。 由于 RPC缺陷導致的弱點正被廣泛的利用著 。 有證據顯示 ， 1999年到 2021年間的大部分分布式拒絕服務型攻擊都是在那些通過 RPC漏洞被劫持的機器上執行的 。 按照下面步驟保護你的系統避免該攻擊： 1. 只要允許 ， 在可以從 Inter 直接訪問的機器上關閉或刪除這些服務 2. 在你必須運行該服務的地方 ， 安裝最新的補丁： 3. 定期搜索供應商的補丁庫查找最新的補丁并立刻安裝 。 4. 在路由或防火墻關閉 RPC 端口 (port 111) 。 5. 關閉 RPC loopback 端口 , 3277032789 (TCP and UDP) 47 U2 Sendmail 漏洞 三、系統漏洞 Sendmail 是在 UNIX和 Linux上用的最多的發送 ， 接收和轉發電子郵件的程序 。 Sendmail在 Inter上的廣泛應用使它成為攻