网络安全教程:抵御远程访问的入侵（2）
来源：asp之家 发布时间：2009-05-28 08:11:00
二、针对远程节点的攻击
远程节点的访问模式是指一台远程计算机连接到一个远程访问服务器上，并访问其上面的应用程序。如我们可以通过Telent或者SSH技术远程登陆到路由器中，并执行相关的维护命令，还可以远程启动某些程序。在远程节点的访问模式下，远程服务器可以为远程用户提供应用软件和本地存储空间。现在远程节点访问余越来越流行。不过，其安全隐患也不小。
一是增强了网络设备等管理风险。因为路由器、邮箱服务器等等都允许远程管理。若这些网络设备的密码泄露，则即使在千里之外的入侵者，仍然可以通过远程节点访问这些设备。更可怕的是，可以对这些设备进行远程维护。如入侵者可以登陆到路由器等关键网络设备，并让路由器上的安全策略失效。如此的话，就可以为他们进一步攻击企业内部网络扫清道路。而有一些人即使不攻击企业网络，也会搞一些恶作剧。如笔者以前就遇到过，有人入侵路由器后，“燕过留声，人过留名”。入侵者竟然把路由器的管理员密码更改了。这让我郁闷了好久。所以如果网络安全管理人员允许管理员进行远程节点访问，那么就要特别注意密码的安全性。要为此设立比较复杂的密码，并经常更换。
二是采取一些比较安全的远程节点访问方法。如对于路由器或者其他应用服务器进行远程访问的话，往往即可以通过HTTP协议，也可以通过SSH协议进行远程节点访问。他们的功能大同小异。都可以远程执行服务器或者路由器上的命令、应用程序等等。但是，他们的安全性上就有很大的差异。Telent服务其安全性比较差，因为其无论是密码还是执行代码在网络中都是通过明文传输的。如此的话，其用户名与密码泄露的风险就比较大。如别有用心的入侵者可以通过网络侦听等手段窃取网络中明文传输的用户名与密码。这会给这些网络设备带来致命的打击。而SSH协议则相对来说比较安全，因为这个服务在网络上传输的数据都是加密处理过的。它可以提高远程节点访问的安全性。像Cisco公司提供的网络设备，如路由器等等，还有Linux基础上的服务器系统，默认情况下，都支持SSH服务。而往往会拒绝启用Telent服务等等。这也主要是出于安全性的考虑。不过基于微软的服务器系统，其默认情况下，支持Telent服务。不过，笔者建议，大家还是采用SSH服务为好。其安全性更高。
0
投稿猜你喜欢
- 通俗的讲，Web服务器传送(serves)页面使浏览器可以浏览，然而应用程序服务器提供的是客户端应用程序可以调用(call)的方法(meth
攻击者可以通过反弹技术使我们对DDOS攻击更难以防御——利用反弹服务器反弹DDOS的洪水包，也就是说，通过发送大量的欺骗请求数据包（来源地址- SQL Server 2000是微软公司最新版的大型数据库服务器，其性能指标在各方面都有赶超Oracle数据库的趋势。在经历了SQL Ser
- 用户在购买了Godaddy后，却不知道在那里登录，说找不到控制面板，其实，Godaddy不像Lunarpages那样有的控制面板，Godad
- 今天在用想在自己的机器上测试几个程序，结果报Service Unavailable，关于这方面的资料倒是有一些，但是没有个全的，这里整理一下
- 最近有一个用户提出想以文章的标题前缀筛选出文章，想定制一个标签，殊不知这功能在我们系统的标签已经能轻易实现，那最常用的标签“通用信息列表”为
- 前言项目需要：安装Dockeridea中安装docker插件，并配置docker一个SpringBoot项目创建Dockerfile一、下载
- Vmware tools是虚拟机中一款超级增强工具，可以让我们更加方便使用虚拟机，能实现主机与虚拟机之间的文件共享，同时可支持自由拖拽的功能
- 一、Rewrite规则简介：Rewirte主要的功能就是实现URL的跳转，它的正则表达式是基于Perl语言。可基于服务器级的(httpd.c
- CloudStack官方是有非常详细的安装使用文档，不过可能稍显散乱。这里记录下一次安装配置的过程，备忘！整个过程参考官方安装文档！Clou
- 今天用VMware虚拟机安装了Ubuntu 16.04，过程用点繁琐，顺便又安装了VMware tools，这样就可以全屏显示Ubuntu系
- 经常看到有人在论坛里问URL的绝对路径和相对路径问题，在网站中应该使用哪种？对SEO有什么影响？这实际上没有绝对的答案，两者各有优缺点。Go
- 网站优化一个最重要的因素就是网站的标题标签（Title Tag），如何取一个好的网站标题？元创认为，用一个精简的对用户有吸引力的标题再恰当不
- 一、实验目标在上一次“Linux基础网络搭建实验”中，内、外网虚拟机之所以能Ping通，是因为暂时关闭了防火墙，然而现实中这样操作显然存在很
- 前言在安装了虚拟机之后，当我们想将文件从主机拷到虚拟机当中时，因为不能直接将文件从主机拖到虚拟机中，所以只能借助U盘，但是频繁的插拔U盘非常
- 电信和网通两大基础网络，人为地割裂了整个中国的网络。无论是选择把网站托管在电信、还是网通，都等于是在拒绝处于另外一个网络中的客户，因为实在太
- 什么是网站设计中最重要的一个环节?很多人会回答是网站的可读性，怎么样才能使你的内容更容易阅读。读者来到你的网站是在阅读他们关心的内容，如果文
- 北京时间11月16日消息，有消息称，谷歌正式推出Chrome操作系统的时间定于11月18日。科技博客网站TechCrunch在上周末曾透露，
- 现在，很多人都拥有自己的电脑，并且通过固定的IP连接到互联网。于是，他们开始在自己的电脑上架设服务器。在自己的电脑上架设服务器，无论你使用L
- 二、解决非人性化问题：当然我们不可能将自己的系统更改成windows XP系统，毕竟单位服务器需要服务器版操作系统。那么我们如何设置远程桌面
