局域网应对搜索软件的防范策略

局域网应对搜索软件的防范策略

ID:44214512

大小:39.55 KB

页数:4页

时间:2019-10-19

局域网应对搜索软件的防范策略_第1页
局域网应对搜索软件的防范策略_第2页
局域网应对搜索软件的防范策略_第3页
局域网应对搜索软件的防范策略_第4页
资源描述:

《局域网应对搜索软件的防范策略》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库

1、局域网应对搜索软件的防范策略備要]搜索软件有渗透到Internet每一个角落的趋势。搜索软件自身的漏洞12逐渐成为病毒和黑客窥视的焦点,对网站、局域网安全构成严重的威胁。本文在分析这些漏洞产生的技术原因的基础上,重点探讨应对这些安全漏洞的常规和非常规防范策略。关键词]网站安全安全防范搜索软件局域网网络用户为了能很容易在浩如烟海的网页中搜索到自己想要的网址、文档、程序等,频繁地使用搜索软件。搜索软件(Robot或称Spider)作为一个程序,可以运行在5浪Solaris.WindowsNE062和等平台上,其核心技术为机器程序抓取网页。这种

2、软件自动搜集和索引系统,由软件程序自动在Internet上搜寻蓟舷gopher和ftp等站点资源,返回相应数据并对它建立索引,产生一个数据库。搜索软件有渗透到Internet每一个角落的趋势,甚至是一些配置不当的数据库、网站里的私人信息,例如Google的桌面搜索工具DesktopSearch存在一个信息泄漏的漏洞,入侵者能通过脚本程序欺骗DesktopSearch提供用户信息,最常见的就是泄漏磁盘数据。利用这个漏洞提供的信息,入侵者可以伪造相关信件并建立欺骗性的电子商务网站,让用户误以为是大公司发给自己的信函而受欺骗。同时因为Robot

3、-般都运行在速度快、带宽高的主机上,如果它快速访问一个速度比较慢的目标站点,就有可能会导致该站点出现阻塞甚至停机,更为严重的是搜索软件对网络资源的搜索已逐渐成为病毒和黑客窥视的焦点,对网站、局域网安全构成严重的威胁。值得注意的是:搜索软件对网络的访问在主观上并非都是恶意的,有些甚至是被允许的。二、搜索软件主要的安全漏洞1•搜索软件被作为匿名代理。像AltaVistaHotBot等搜索软件能无意识地响应使用者的命令,把一些合乎搜索条件的网页传递给使用者,一般黑客就是利用这一点,利用嵌套技术,层层使用网络代理,通过搜索软件搜索有缺陷的网站并入

4、侵。同时,网络上存在大量的诸如anonymizer,ccm等网站专门提供匿名代理服务,这极大地方便了黑客,他们只需要几行简单的网页查询语句就能得到一些装有微软信息服务器((IIS3.0和4.0但配置不当的电脑上的boot,in:文件。2•搜索软件被作为病毒查找攻击对象的工具。例如,Santy蠕虫病毒的爆发最初发生在一周前,这一蠕虫病毒能够删除EES论坛上的内容,在上面“涂鸦”它自己的内容。据安全公司表示,该病毒攻击的对象是运行phpEE软件的论坛网站,而且就是利用Google查找攻击冃标。在Google公司采取措施对Santy蠕虫病毒对存

5、在有漏洞的EES论坛网站的查找进行查杀之后,Santy蠕虫病毒的变种正在利用Google.AX和雅虎等搜索软件进行大肆传播。3.Google批量黑客搜索攻击技术。事实证明使用Google搜索软件可以让普通人做一次黑客,其原理很简单,很多有特定漏洞的网站都有类似的标志页面,而这些页面如果被Google索引到,我们就可以通过搜索指定的单词來找到某些有指定漏洞的网站。例如FrontPageExtensions是微软IIS上的一个产品,但是其Netscape版本中的口令文件的访问权限设置有错误,黑客取得这些口令文件后,使用暴力破解工具就有可能获取

6、一些弱用户账号口令。利用搜索软件搜索一下这个ext:pwdinurl:(service

7、authors

8、administrators

9、users):“#^rontPage^,可以发现有128个口令文件可供下载。4•搜索软件被利用查找有缺陷的系统。一般黑客入侵的标准程序是首先寻找易受攻击的目标,接着再收集一些目标的信息,最后发起攻击。一般来说,新开通网络服务的主机容易成为攻击目标,因为这些主机最有可能没有很好的防范措施,如安全补丁、安装及时更新的防火墙等。那么搜索软件是怎么成为黑客人侵的工具的呢了?一般来说,装有网络服务的操作系统如Linu

10、x和windows通常把管理帮助文件和HINL配置文件放在网络服务的一些标准日录。当搜索软件搜索到这些文件时就会列出来,于•是黑客知道这个系统可能是没有很好防范的系统而把它当作攻击目标。比如某个流行的网络产品有漏洞,那么就搜索这个产品的相同的字符串,比如某天phpBBit坛系统出现一个漏洞,那么我们就使用Google搜索PoweredbyphpBI?,就可以搜索岀几乎所有使用phpEE系统的论坛。5•搜索软件能用来搜索秘密文件。搜索软件屮的FIP搜索软件,与HTIP搜索软件相比,存在着更大的网络漏洞。诸如LycosFIP的搜索软件,它产生

11、的成千上万的网络链接能够探测到一些配置不当的FIP服务器上的敏感信息。任何网络使用者,稍懂网络知识,使用这种搜索软件,都可以链接到一些保密的数据和信息,更不用说一些资深的黑客了。并且,一些随意

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。