注册
登录
| 关键词： nbsp 如图 入侵者 网络 Sony 信息 结构 探测 com VisualRoute |
1.1 网站信息搜集(4) （2）实例二：查询Sony公司网站域名注册信息 由于Sony是国外公司，不能通过中国互联网络信息中心进行查询，因此这里使用万网进行查询。在查询框中填入“Sony”，然后在下面每个框中打钩，如图1-15所示。 图1-15 单击“查询”按钮，得到结果如图1-16所示。 图1-16 单击sony.org，得到如下所列的域名注册信息： Organization: Sony Electronics, Inc. Ted Asocks 3300 Zanker Road, MD:SJ2D2 San Jose, CA 95134-1901 US Phone: 408-955-5556 Fax..: 408-955-5950 E-mail: [email protected] Registrar Name....: Register.com Registrar Whois...: whois.register.com Registrar Homepage: http://www.register.com Domain Name: SONY.ORG Created on..............: Tue, Nov 03, 1998 Expires on..............: Thu, Nov 02, 2006 Record last updated on..: Thu, Nov 22, 2001 …… …… New York, NY 10018 US Phone: 212-798-9200 Fax..: 212-629-9305 E-mail: [email protected] Domain servers in listed order: NS3.SONY.COM 160.33.82.20 NS5.SONY.COM 160.33.82.21 NS2.SONY.COM 160.33.98.20 NS4.SONY.COM 160.33.98.21 可见，入侵者并不需要使用任何特别的入侵工具就可以获得这么多的敏感信息。虽然这些信息不能造成直接入侵，但只要入侵者留心，他们总会从这些信息中整理出有用的东西。因此可以说，这些信息的存在在一定程度上降低了网站的安全指数，留下了安全隐患。 1.1.4 结构探测 若要对一个网站发起入侵，入侵者必须首先了解目标网络的基本结构。只有清楚地掌握了目标网络中防火墙、服务器的位置后，才会进行进一步的入侵。因此，这里有必要了解一下入侵者如何探测目标网络的基本结构。 一般来说，网络的基本结构如图1-17所示。 因特网 图1-17 è 服务器（Server）：用来提供各种服务，这里专指Web服务器。 è 路由器（Router）：用来决定数据包的流向，可以把它比喻成“导游”，它的任务就是设法将数据包完好无损地传输到目的地。在内网与因特网的连接处，必须由路由器来做数据包的“导游”。 è 防火墙（Firewall）：即网络防火墙，用来抵御入侵者的进攻，能把一些非法的请求拒之门外，是入侵者的天敌。可以这样说，即使是一个配置简单的防火墙，也能够抵御大多数的入侵。 以上就是网络的基本结构，当然，这里提出的只是最简单并具有代表意义的网络结构模型，而实际的网络要比这复杂得多。 对于探测目标网络结构，Linux系统中有比较好的工具，如chepos，chepos把许多功能集成到了一起，并以图形方式自动发现、显示目标网络的结构，如图1-18所示。 图1-18 本书主要讨论基于Windows平台的入侵，并不介绍Linux系统中的工具。如果感兴趣，可以到http://www.marko.net/cheops去查看，上面有对其使用方法更详细的描述。相比于Linux，Windows平台过于简单，只能用一些工具大体上推断目标网络的基本结构。 1．实例一：VisualRoute探测 VisualRoute是图形化的路由跟踪工具，它是为了方便网管分析网络故障节点而设计的。可以使用专门的VisualRoute软件，也可以到http://www.linkwan.com/vr/使用该网站提供的VisualRoute功能，其界面如图1-19所示。 VisualRoute Server集成了ping，WHOIS与traceroute程序功能，自动分析网络连接结果并呈现在世界地图上（鼠标左键放大，右键缩小），提供从北京、香港、台湾、上海、深圳、中山到指定的任一个域名或IP的ping结果和图形化的路由信息。 例如，要探测数据包是如何从北京到达美国的著名搜索引擎google的，在“Enter Host/URL”填入“www.google.com”，单击“Start Trace”按钮后得到的结果如图1-20所示。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
