利用Auditor实现局域网信息安全审计.docVIP

利用Auditor实现局域网信息安全审计 來源：服安资讯 时间:2009-06-15作fuancn点击：67次 责任编隸Flyfox TAG: 局域网信息安全审计Auditor服务器安全应急处理中心:讣您的服务器更交全！进入安全讨论 社区 摘要： 我们生活在一个不断变革的网络时代。在这个时代中，如果说冇什么不变的东西，那就是包括病毒和恶意 软件在内的 我们生活在一个不断变革的网络时代。在这个吋代中，如果说有什么不变的东西，那就是包 括病毒和恶意软件在内的各种威胁与口俱增，并通过互联网疯狂传播。更别说网络上的黑 客们更是使尽了浑身解数试图控制更多的计算机，纽成僵尸网络。对网络安全管理员來说, 对付各种威胁的重担更重了，不但要精通各种安全技术和理论、还要把握最新的安全动向 和安全防护能丿J,还要熟悉一些安全工具的使用。比方说，今天所讨论的Nsauditoror Network Security Auditor就是一款功能强人的软件。 其强大就在于它是一个网络安全扫描器，它准许管理员审核和监视远程网络计算机，查 找漏洞，并用黑客们所用的攻击方法检查网络。它乂是-?个完整的网络实用程序包，包括 大量的工具，可以执行网络审计、网络扫描、网络监视等。通过它，管理员可以发现一些网 络服务，并检杏其漏洞，还可以审计SQL服务器，扫描一些广告软件等。这个程序还包括 实时的网络包过滤和分析、远程网络性能监视、网络状态监视、Web代理服务器扫描、口 令审计、基于安全事件日志分析器的入侵检测系统和阻止非法的网络连接等功能。此软件包 括一个内置的数据库，-其中记录著已知的网络安全漏洞，准许管理员选择某个项目实施扫描。 此程序可以嗅探，并且使用强力攻击和字典攻击。 如果一个局域网中有一台、两台电脑被 恶意代码损害，那么整个局域网被控制或攻击 的可能性也就人大增加。事实证明，人多数的安全损害来自于网络的内部。计算机安全并非 仅仅是防守大门那样简单。一个真正安全的网络环境是i个不断变革的实体，它要求我们 不断地呵护、监视、审核。今犬只看看如何用Nsauditor市计安全问题。 利用Auditor审核计算机和局域网的安全性 首先,启动Nsauditor程序,然后单击Auditor。如下图1, Nsauditor Network Security Auditor 二石 X 审计器Auditor位于Sessions下的笫二项，它可以发现网络服务并能够检查和发现许多 已知的漏洞，而R这个工具可以为我们创建一个审计报告。 如上图2,审计器窗口冇三部分组成，TCP部分、UDP部分和目标主机部分。要启用 和关功能选项，只需选择恰当的复选框。这里，我们看到，它可以扫描的漏洞种类还是较 多的，如ftp漏洞、SMTP漏洞、Telnet漏洞、PoP3漏洞、HTTP漏洞，还可以扫描监视 一些网络服务,如Whois、MS SQL、MsSQL monitor. Netbios名称等。此处,我们要扫 描木地局域网，单击Target文木框示的按钮，出现下图3： I [hosl Range and Credentials Selection Dialog 在Select Host Range I、?选择IP Range,在其后的start和end文本框中分别添上要扫 描漏洞的起始和结束IP地址,并选择相应的证书(credential)，然后单击ok。回到上级窗口, 单击start audit按钮开始审计。 这时候我们需要的就是等待。随设置的IP地址范用不同，等待的时间也有变化。下图 4是笔者在本单位的局域网内扫描的部分结果。 * ”* Cormtm took Uth CAort gm RoccrU * 9嘖?ME ???■■! 280 9 汀公标 *Li?mS^IKIMAA*ti lwk $▼ m 12 [owwt-Hrnj【矶宀■: ?? Tq168168谟佃 * ”* Cormtm took Uth CAort gm RoccrU * 9嘖? ME ???■■! 280 9 汀公标 * Li?m S^IKIMA A*ti lw k $ ▼ m 12 [owwt-Hrnj【矶宀■: ?? Tq 168168谟佃160 :^:::心 I xxxxxfH;: StaliiKici IHilt h3rH^. prem^l 机 xxxxxxx 110 - k3 侶■ ?? 3? ? ?》 他??icr?MOa4i ?? 10W - ?给 X t? iee 1 is -wwIMleelee他 .?? Jtak , _ A—i , ii _ 口 ??sg ?p ??t?ark ?zQyjBf ?p 數Una bamb 41 Ar?4iw *p $4CVlRr lb H:? M l **? l