TAILIEUCHUNG - Hacker Professional Ebook part 60

Tham khảo tài liệu 'hacker professional ebook part 60', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | banner banner grabbing - Quét cổng là một biện pháp rất hiệu quả trong việc xác định firewall nhưng chỉ có Checkpoint và Microsoft nghe trên các cổng ngầm định còn hầu hết các tường lửa thì không như vậy do đó chúng ta cần phải suy diễn thêm . Nhiều tường lửa phổ biến thường thông báo sự có mặt của mình mỗi khi có kết nối tới việc kết nối tới một địa chỉ nào đó ta có thể biết được chức năng hoạt động loại và phiên bản tương lửa. Ví dụ khi chúng ta dùng chương trình netcat để kết nối tới một máy tính nghi nghờ có tường lửa qua cổng 21 F b sờ tê ta có thể thấy một số thông tin thú vị như sau c nc -v -n 21 unknown 21 open 220 Secure Gateway FTP sever ready -Dòng thông báo banner Secure Gateway FTP sever ready là dấu hiệu của một loại tường lửa cũ của Eagle Raptor. Để chắc chắn hơn chúng ta có thể kết nối tới cổng 23 telnet C nc -v -n 23 unknown 23 open Eagle Secure Gateway. Hostname -Cuối cùng nếu vẫn chưa chắc chắn ta có thể sử dụng netcat với cổng 25 SMTP C nc -v -n 25 unknown 25 open 421 Sorry the firewall does not provide mail service to you -Với những thông tin và giá trị thu thập được từ banner hacker có thể khai thác các điểm yếu của Firewall đã dc phát hiện ra từ trước để tấn công . Cách đối phó - Theo tớ hiểu thì để đối phó thì chugns ta cần phải giảm thiểu thông tin banner điều này phụ thuộc rất nhiều vào các nhà cung câp firewall. Ta có thể ngăn chặn việc bị lộ quá nhiều thông tin tường lửa bằng cách thường xuyên sủa đổi các file cấu hình banner. Điều này thì các bạn nên tham khảo thêm từ các nhà cung cấp dịch vụ. diện cổng port identification Một vài firewall có dấu hiệu nhận dạng có thể được dùng để phân biệt với các loại tường lửa khác bằng cách hiện ra một sẻi các con số .Ví dụ như Checkpoint Firewall khi ta kết nối tới cổng TCP 257 quản lý SNMP. Sự hiện diện của các cổng từ 256 tới 259 trên hệ thống chính là dấu hiệu báo trước

• Kỹ thuật lập trình
• thủ thuật lập trình
• tài liệu lập trình
• thủ thuật hack
• hướng dẫn hack
• công cụ hack
• Hacker Professional Ebook
• kỹ thuật lập trình
• kỹ năng lập trình
• bí quyết lập trình
• phương pháp lập trình
• tư liệu lập trình
• kĩ thuật lập trình
• hướng dẫn lập trình
• kĩ năng lập trình
• AutoIT