认识漏洞().docVIP

湖南安全技术职业学院备课纸 授课班级 计应1001 第 10 课 教 案 授课时间 3月16日 星期 星期五 授课地点 知805 课题内容 实验四 认识漏洞 教学目的 会使用扫描器 2、对可能的安全漏洞会进行分析和识别，并能够加以修补 教学方法 演示法、任务驱动法 重点 扫描软件X-Scan和流光的使用 难点 漏洞的修补 能力培养 会使用扫描器，对可能的安全漏洞会进行分析和识别，并能够加以修补 课堂类型 实验课 教具 机房与投影仪 作业 实验报告 湖南安全技术职业学院备课纸 实验四 认识漏洞 【实验目的】针对一台windows系统终端，使用扫描器对其进行扫描，对可能的 安全漏洞进行分析和识别并加以修补，然后再次使用扫描器检查漏洞，直到修补好全部漏洞。 【试验设备和软件】 pc终端一台，虚拟机一台 X-Scan扫描器软件（中文版） 【实验内容】 一、X-Scan软件的使用 运行X-Scan软件 运行文件X-Scan_gui.exe，启动X-Scan，如图4.1所示 图4.1 X-Scan运行界面 小知识： X-Scan是完全免费软件，无需注册，无需安装（解压缩即可运行），无需额外驱动程序支持。 湖南安全技术职业学院备课纸 2、设置扫描参数并展开扫描，如图4.2所示 图4.2 设置扫描参数 3、分析扫描结果 图4.3 扫描结果分析 湖南安全技术职业学院备课纸 4、修补漏洞 5、再次扫描、分析结果 图4.4 再次扫描结果 二、流光的使用 （自主学习） 实验报告 根据实验内容，详细记录实验过程中所掌握的数据，写出实验报告。 湖南安全技术职业学院备课纸 windows操作系统关闭端口的方法步骤(TCP UDP 安全策略) 在默认情况，windows操作系统的很多端口是开放的。在您上网的时候,病毒和黑客可通过这些端口连上你的电脑，所以应该关闭。比如tcp?135?,139,445,593,1025端口和udp135,137,138,445?端口，以及一些流行病毒的后门端口,如tcp?2745,3127,6129端口,以及远程服务访问端口3389都需要被关闭才可解除隐患。 下面介绍如何在xp/2k/2003下手动关闭这些网络端口： 1．点击?“开始/设置/控制面板/管理工具”，双击打开“本地安全策略”，选中“ip安全策略，在本地计算机”右边的空白位置右击鼠标，弹出快捷菜单，选择“创建ip安全策略”，弹出向导。在向导中点击“下一步”，当显示安全通信请求画面时，把“激活默认相应规则”左边的钩去掉，点“完成”就创建了一个新的ip安全策略。 2．右击该ip安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按纽添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按纽，弹出ip筛选器列表窗口。在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按纽添加新的筛选器。 3．进入“筛选器属性”对话框，首先看到的是寻地址，源地址选“任何ip地址”，目标地址选“我的ip地址”，点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“tcp”然后在到此端口的下的文本框中输入135,点击确定.这样就添加了一个屏蔽tcp135?端，口的筛选器，可以防止外界通过135端口连上你的电脑。点击确定后回到筛选器列表的对话框，可以看到已经添加了一条策略。重复以上步骤继续添加tcp137，139，445，593端口和udp135，139，445?端口，为它们建立相应的筛选器。重复以上步骤添加tcp?125，2745，3127，6129，3389?端口的屏蔽策略，建立好上述端口的筛选器，最后点击确定按纽。 4．在“新规则属性”对话框中，选择“新ip筛选器列表”然后点击其左边的复选框，表示已经激活。最后点击“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，进行“阻止”操作，在“新筛选器操作属性”的“安全措施”选项卡，选择“阻止”，然后点击“确定”。? 5．进入“新规则属性”对话框，点击“新筛选器操作”，选取左边的复选框,表示已经激活，点击“关闭”按钮，关闭对话框。最后“新ip安全策略属性”对话框，在“新的ip筛选器列表”左边打钩，按确定关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的ip安全策略然后选择“指派”。?重新启动后，上述端口就可以关闭了！以上办法适合于关闭其他的任何端口，具体视情况而定！