零距离入侵服务器

许多安全教程已经介绍了如何使用百度和Google搜索漏洞代码以发起攻击. 这种文章在实际应用中没有什么价值. 毕竟，很多时候我们需要针对目标服务器，而不是这种广泛分布的服务器. 以网络覆盖的形式入侵. 只有学习对定点服务器进行扫描和攻击，才能帮助我们发展企业安全防御和攻击技术. 今天，我将带领所有IT168读者根据实际情况学习对固定服务器进行扫描和入侵的一站式操作，从而使读者能够进行攻击和防御. 有零距离接触.

一，扫描目标站点:

通常来说，当我们要定位服务器时，无论入侵哪个入口点，我们都需要知道他的IP地址. 如果是对网站的攻击，我们可以通过系统随附的nslookup命令检查其IP地址.

在我们的系统桌面上单击“开始”->“运行”，输入CMD并按Enter，然后在弹出的命令提示符窗口中输入“ nslookup域名”，然后按Enter进行查询，然后系统将进行查询网站的真实IP地址会反馈给我们. （图1）

ͼ1

提示:

如果目标网站是使用服务器集群构建的，那么我们可能会发现如何入侵服务器，在反向搜索的结果中，域名将对应于多个IP地址，当然，每个IP地址都对应于一台服务器.

获取目标服务器的IP地址后，我们可以使用的漏洞安全扫描工具进行扫描. 作者使用X-SCAN工具，首先使用打开的服务和目标IP扫描的端口列出服务器上打开的每个端口的信息，每个端口对应于相应的网络服务. （图2）

ͼ2

X-扫描

软件版本V3.2简体中文版

软件大小9188 KB

软件语言简体中文

授权方法免费软件

适用环境Win9x / WinNT / Win2000 / WinXP

当我们知道在目标IP上打开的服务的信息时，我们可以尝试访问相应的服务. 例如，作者扫描目标IP以打开端口80和8080，那么即使没有打开网站，我们也可以通过HTTP访问它，我们还可以通过错误消息找出apache和tomcat的页面发布程序在服务器上启动. （图3）

ͼ3

当然，如果目标服务器启用了FTP服务，我们可以尝试使用匿名帐户登录. （如图4所示）对于大多数服务器，启用3389远程桌面控制服务将使管理更加方便，但同时也大大降低了入侵的难度. 入侵者知道管理员帐户和密码后，就可以轻松地连接到目标服务器，以通过远程桌面程序进行图形操作. （图5）

ͼ4

ͼ5

X-SCAN扫描完成后如何入侵服务器，将生成相应的安全报告，该报告记录目标服务器的详细信息，包括安全提示和安全漏洞. 对于大多数用户而言，只需要查看“安全漏洞”信息，安全提示和警告中的漏洞通常很难使我们成功利用，主要是用于信息和数据收集. （图6）

ͼ6

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-261644-1.html