日韩天天综合网_野战两个奶头被亲到高潮_亚洲日韩欧美精品综合_av女人天堂污污污_视频一区**字幕无弹窗_国产亚洲欧美小视频_国内性爱精品在线免费视频_国产一级电影在线播放_日韩欧美内地福利_亚洲一二三不卡片区

Web服務(wù)器的安全和攻擊防范(3)_Windows教程

編輯Tag賺U幣
教程Tag:暫無Tag,歡迎添加,賺取U幣!
用nslookup輸出網(wǎng)絡(luò)域信息

  運行nmap搜索整個網(wǎng)絡(luò)可以列出域之內(nèi)所有已知服務(wù)器。另外,你還可以查看DNS,看看服務(wù)器管理員為這個域所設(shè)置的內(nèi)容。

  再使用前面的example.server域:



# nslookup < set type=ns < www.example.server. Server: ns.provider.net Address: 10.4.3.1 example.server origin = ns.example.server mail addr = postmaster.ns.example.server serial = 2000032201 refresh = 10800 (3H) retry = 3600 (1H) expire = 604800 (1W) minimum ttl = 86400 (1D) < server ns.example.server Default Server: ns.example.server Address: 192.168.129.37 < ls example.server. [ns.example.server] $ORIGIN example.server. @ 1D IN A 192.168.240.131 wwwtest 1D IN A 192.168.240.135 news 1D IN A 192.168.240.136 localhost 1D IN A 127.0.0.1 listserv 1D IN A 192.168.240.136 ... igate 1D IN A 192.168.129.34


  命令“set type=ns”(名稱服務(wù)器)告訴nslookup只查找域的名稱服務(wù)器信息,因此本例查詢“www.example.server”將返回該主機的所有名稱服務(wù)器。這里的查找結(jié)果只有一個服務(wù)器“ns.example.server”。

  接下來我們用命令“server ns.example.server”把所有以后的查詢直接定向到該服務(wù)器。然后,我們用“ls example.server”命令查詢該服務(wù)器要求列出“example.server”區(qū)域的完整清單,結(jié)果就看到了example.server管理員所設(shè)定的所有主機名字和IP地址列表。

  如果一個域有多個名稱服務(wù)器,嘗試查詢所有的名稱服務(wù)器往往是值得的,這是因為雖然主名稱服務(wù)器往往有安全保護(hù),其他名稱服務(wù)器卻往往沒有,很容易從這些服務(wù)器得到域主機和IP地址信息。

  注重安全的網(wǎng)絡(luò)管理員總是在另外的機器上運行內(nèi)部DNS服務(wù),而不是在直接接入Internet的機器上運行。沒有必要告訴整個世界自己的辦公室內(nèi)運行著哪些機器、這些機器怎樣命名。把直接服務(wù)于Web網(wǎng)站的機器名字和地址發(fā)布出去已經(jīng)完全足夠了。

來源:網(wǎng)絡(luò)搜集//所屬分類:Windows教程/更新時間:2012-06-18
相關(guān)Windows教程