掃二維碼與項目經(jīng)理溝通
我們在微信上24小時期待你的聲音
解答本文疑問/技術(shù)咨詢/運營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流
查找Web服務器漏洞
從網(wǎng)站建設到定制行業(yè)解決方案，為提供成都網(wǎng)站建設、成都做網(wǎng)站服務體系，各種行業(yè)企業(yè)客戶提供網(wǎng)站建設解決方案，助力業(yè)務快速發(fā)展。創(chuàng)新互聯(lián)公司將不斷加快創(chuàng)新步伐，提供優(yōu)質(zhì)的建站服務。
在Web服務器等非定制產(chǎn)品中查找漏洞時，使用一款自動化掃描工具是一個不錯的起點。與Web應用程序這些定制產(chǎn)品不同，幾乎所有的Web服務器都使用第三方軟件，并且有無數(shù)用戶已經(jīng)以相同的方式安裝和配置了這些軟件。
在這種情況下，使用自動化掃描器發(fā)送大量專門設計的請求并監(jiān)控表示已知漏洞的簽名，就可以迅速、高效地確定最明顯的漏洞。Nessus 是一款優(yōu)良的免費漏洞掃描器，還有各種商業(yè)掃描器可供使用，如 Typhon 與 ISS。
除使用掃描工具外，滲透測試員還應始終對所攻擊的軟件進行深入研究。同時，瀏覽Security Focus、郵件列表Bugtrap和Full Disclosure等資源，在目標軟件上查找所有最近發(fā)現(xiàn)的、尚未修復的漏洞信息。
還要注意，一些Web應用程序產(chǎn)品中內(nèi)置了一個開源Web服務器，如Apache或Jetty。因為管理員把服務器看作他們所安裝的應用程序，而不是他們負責的基礎架構(gòu)的一部分，所以這些捆綁服務器的安全更新也應用得相對較為緩慢。而且，在這種情況下，標準的服務標題也已被修改。因此，對所針對的軟件進行手動測試與研究，可以非常有效地確定自動化掃描工具無法發(fā)現(xiàn)的漏洞。
到此，以上就是小編對于網(wǎng)站服務器漏洞掃描的問題就介紹到這了，希望這1點解答對大家有用。
我們在微信上24小時期待你的聲音
解答本文疑問/技術(shù)咨詢/運營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流
微信二維碼
微信二維碼
移動版官網(wǎng)