6-常用安全扫描工具.pptVIP

前次总结 一共发现高危漏洞244个，中危险905个 这些漏洞中补丁或版本过低或者配置疏忽 修补建议 定期对设备上运行的提供对外服务的服务进行补丁加固 关闭不常见的端口和服务，比如sendmail 定期对设备的安全基线进行核查 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 前次总结 问题描述： 扫描过程中泉州局方反映办公网段部分服务出现异常，扫描结束时发现办公网段部分服务异常，七台服务器主机出现问题： 四台为HP-UNIX系统，重启部分进程后仍然无法提供正常服务，重启主机后恢复。 三台为WINDOWS 2003系统，重启后恢复。 现场判断疑似Nessus扫描机制问题，导致主机出现遭受DDOS攻击的现象，造成连接故障。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 泉州巡检宕机事件分析 结论： 本次扫描，unix或者hp unix主机上有较多的服务，且多为私有程序的服务，如综合告警系统，可能程序上面存在一些bug，导致出现类似的现象。windows系统可以通过防火墙的开启来屏蔽这一威胁，但是unix主机一般不会开启防火墙，如何避免同样问题的发生，还需要后续研究解决。但是针对于本次的情况，需要对nessus扫描的参数进行修改，以防止类似现象发生，无法保证网段中所有服务器防火墙都开启，而如果面对unix类型服务器需要如何调整策略进行扫描都需要进行研究和测试。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * * 策略违规 配置错误 拒绝服务攻击 信息 运行状况 渗透 可疑活动 攻击保护 传播 探测 * 策略违规 配置错误 拒绝服务攻击 信息 运行状况 渗透 可疑活动 攻击保护 传播 探测 * 策略违规 配置错误 拒绝服务攻击 信息 运行状况 渗透 可疑活动 攻击保护 传播 探测 * 策略违规 配置错误 拒绝服务攻击 信息 运行状况 渗透 可疑活动 攻击保护 传播 探测 * * * 策略违规 配置错误 拒绝服务攻击 信息 运行状况 渗透 可疑活动 攻击保护 传播 探测 * * * * * * * * * 策略违规 配置错误 拒绝服务攻击 信息 运行状况 渗透 可疑活动 攻击保护 传播 探测 * * * * All Rights Reserved, Copyright ?FFCS 2011 中国电信福建富士通信息软件有限公司（FFCS） Fujian Fujitsu Communication Software Co., Ltd. 常用安全扫描工具 中国电信福建富士通信息软件有限公司 Fujian Fujitsu Communication Software Co., Ltd. (FFCS) 2012年5月 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 内容提要 1.常见扫描工具 2.安全漏扫 3.前次总结 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 常见扫描工具 扫描类型 网络漏洞扫描 端口扫描 WEB扫描 弱口令扫描 扫描器 绿盟极光 nessus 启明天镜 X-scan nmap IBM Rational AppScan HP WebInspect 安恒明鉴 hydra X-scan Evaluation only. Created with Aspose.Slides for .NET 3.5 Client P