信息收集型攻击 3

发布时间: 2012/5/16 20:28:33

利用信息服务

DNS域转换

概览：DNS协议不对转换或信息性的更新进行身份认证，这使得该协议被人以一些不同的方式加以利用。如果你维护着一台公共的DNS服务器，黑客只需实施一次域转换操作就能得到你所有主机的名称以及内部IP地址。

防御：在防火墙处过滤掉域转换请求。

Finger服务

概览：黑客使用finger命令来刺探一台finger服务器以获取关于该系统的用户的信息。

防御：关闭finger服务并记录尝试连接该服务的对方IP地址，或者在防火墙上进行过滤。

LDAP服务

概览：黑客使用LDAP协议窥探网络内部的系统和它们的用户的信息。

防御：对于刺探内部网络的LDAP进行阻断并记录，如果在公共机器上提供LDAP服务，那么应把LDAP服务器放入DMZ。

本文出自：亿恩科技【www.enkj.com】

防御：在防火墙处过滤掉域转换请求。

本文出自：亿恩科技【www.enkj.com】
-->

亿恩北京公司：

经营性ICP/ISP证：京B2-20150015

亿恩郑州公司：

经营性ICP/ISP/IDC证：豫B1.B2-20060070

亿恩南昌公司：

经营性ICP/ISP证：赣B2-20080012

服务器/云主机 24小时售后服务电话：0371-60135900

虚拟主机/智能建站 24小时售后服务电话：0371-60135900

扫扫关注-微信公众号

0371-60135900

服务器租用