项目5 端口扫描技术.pptVIP

主机名/IP地址转换HTML显示查询结果主机和服务扫描设置扫描选项工具选项Windows枚举选项任务总结SuperScan是每个网络管理员必须具备的几种重要常用工具之一。如果我们发现了服务器上有哪些开放的端口，我们就可以关闭不需要闲置的端口号；如果我们知道黑客能够看到我们网络中的哪些信息或者漏洞，那么我们将知道如何减轻潜在攻击，及时安装补丁程序；从而有效保护服务器和自己机器的安全。任务5.2查看端口状态用netstat命令查看用软件查看netstat运行界面TCPView主界面IP地址显示主界面修改更新速度任务总结通过Windows自带的系统命令netstat和免费的TCPView软件，我们可以清楚的发现自己机器各个端口的运行状态，为发现和排除木马等可疑的程序提供了有利的武器。任务5.3关闭闲置和危险的端口关闭闲置的服务利用Windows防火墙屏蔽端口服务界面打开“控制面板”→“管理工具”→“服务”关闭Telnet服务服务属性修改启动类型Windows防火墙高级设置入站规则界面新建入站规则向导设置端口设置规则设置何时应用规则设置规则名称新规则启用界面任务总结通过直接关闭服务和通过防火墙关闭端口的方法，我们都可以对指定的端口号进行关闭，这两种方法实现的方法不同，但效果是相同的。我们推荐大家使用直接关闭服务的方法，因为它更直接、更简单！对安全来说，我们希望开放的端口号是越少越好，就如家里的窗口在没人的情况下能关闭的就关闭。项目小结通过本项目的学习，大家对端口的概念有了一定的认识，通过对端口的扫描软件的应用，查看端口的状态，以及如何关闭危险或闲置端口的做法，我们掌握了防御端口扫描的攻击方法，让我们的自身计算机减少了被攻击的危险。作业1.运用SuperScan4.0软件发现网络上正在运行的一台机器，对其进行详尽扫描，用HTML格式保存扫描结果并对开发的端口号进行分析。2.运用所学的方法，关闭80号端口，并进行测试。WeareNetworkSecurityWeareNetworkSecurityWeareNetworkSecurityWeareNetworkSecurityWeareNetworkSecurityWeareNetworkSecurityWeareNetworkSecurityWeareNetworkSecurity项目5端口扫描技术项目目标学习本项目后，你将能够：常见扫描软件的使用查看端口状态关闭闲置和危险的端口理论认知什么是端口？端口的类型端口扫描技术常见的扫描软件及应用什么是端口？端口，英文：PORT，在计算机领域中可以分为硬件端口和软件端口两类，硬件上的端口又称为接口，如并行端口和串行端口，用于连接各类相关的硬件；软件上的端口一般指网络中服务的通信协议端口。我们本项目里指的端口是软件上的概念。端口号的作用由于每种网络服务的功能都不相同，因此有必要将不同功能的封包送给不同的服务来处理，比如当你的主机同时开启了WWW与FTP服务的时候，那么别人送来的服务请求，就会依照不同的端口号来提交给FTP服务或者是WWW服务来处理，这样就不会搞乱啰！每一种服务都有特定的port在监听！我们无须担心计算机会误判的问题！端口的类型公认端口：范围从0到1023注册端口：范围从1024到49151动态端口：范围是从49152到65535端口扫描原理端口扫描（PortScanning）是一种通过连接到目标计算机的已开放和使用中的端口来确定目标计算机上运行的进程和服务的方法。端口扫描目的和用途能识别在网络中运行的一台计算机或多台计算机。能识别计算机上启用的服务、开放的端口号。能识别计算机上操作系统类型、版本等系统信息。能识别计算机上运行的应用程序。能识别计算机上存在的系统漏洞、软件漏洞。常见的扫描软件及应用扫描软件是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描软件你可不留痕迹的发现远程或本地主机的各种端口的分配及提供的服务和它们的软件版本！这就能让我们清楚了解到它们所存在的安全问题。扫描软件一般有三项功能：发现运行中的一台主机或网络的能力；一旦发现一台主机，有发现其上正在运行什么服务的能力；通过测试这些服务，发现存在什么漏洞的能力。项目实践任务5.1常见扫描软件的使用任务5.2查看端口状态任务5.3关闭闲置和危险的端口任务5.1常见扫描软件的使用使用SuperScan扫描S