Web服務器的安全和攻擊防范(3)

2024-09-10 00:02:27

字體：大中小

來源：轉載

供稿：網友

用nslookup輸出網絡域信息

　　運行nmap搜索整個網絡可以列出域之內所有已知服務器。另外，你還可以查看DNS，看看服務器管理員為這個域所設置的內容。

　　再使用前面的example.server域：



# nslookup<  set type=ns<  www.example.server.Server:  ns.provider.netAddress:  10.4.3.1example.server        origin = ns.example.server        mail addr = postmaster.ns.example.server        serial = 2000032201        refresh = 10800 (3H)        retry   = 3600 (1H)        expire  = 604800 (1W)        minimum ttl = 86400 (1D)<  server ns.example.serverDefault Server:  ns.example.serverAddress:  192.168.129.37<  ls example.server.[ns.example.server]$ORIGIN example.server.@                       1D IN A         192.168.240.131wwwtest                 1D IN A         192.168.240.135news                    1D IN A         192.168.240.136localhost                 1D IN A         127.0.0.1listserv                  1D IN A         192.168.240.136...igate                    1D IN A         192.168.129.34

　　命令“set type=ns”（名稱服務器）告訴nslookup只查找域的名稱服務器信息，因此本例查詢“www.example.server”將返回該主機的所有名稱服務器。這里的查找結果只有一個服務器“ns.example.server”。

　　接下來我們用命令“server ns.example.server”把所有以后的查詢直接定向到該服務器。然后，我們用“ls example.server”命令查詢該服務器要求列出“example.server”區域的完整清單，結果就看到了example.server管理員所設定的所有主機名字和IP地址列表。

　　如果一個域有多個名稱服務器，嘗試查詢所有的名稱服務器往往是值得的，這是因為雖然主名稱服務器往往有安全保護，其他名稱服務器卻往往沒有，很容易從這些服務器得到域主機和IP地址信息。

　　注重安全的網絡管理員總是在另外的機器上運行內部DNS服務，而不是在直接接入Internet的機器上運行。沒有必要告訴整個世界自己的辦公室內運行著哪些機器、這些機器怎樣命名。把直接服務于Web網站的機器名字和地址發布出去已經完全足夠了。

上一篇：用反向代理技術保護Web服務器(3)

下一篇：OPENSSL服務_安全信息傳輸

學習交流

如何查找有故障的配件

如何查找有故障的配件...

熱門圖片

猜你喜歡的新聞

猜你喜歡的關注