网络安全教程:抵御远程访问的入侵（2）
来源：asp之家 发布时间：2009-05-28 08:11:00
二、针对远程节点的攻击
远程节点的访问模式是指一台远程计算机连接到一个远程访问服务器上，并访问其上面的应用程序。如我们可以通过Telent或者SSH技术远程登陆到路由器中，并执行相关的维护命令，还可以远程启动某些程序。在远程节点的访问模式下，远程服务器可以为远程用户提供应用软件和本地存储空间。现在远程节点访问余越来越流行。不过，其安全隐患也不小。
一是增强了网络设备等管理风险。因为路由器、邮箱服务器等等都允许远程管理。若这些网络设备的密码泄露，则即使在千里之外的入侵者，仍然可以通过远程节点访问这些设备。更可怕的是，可以对这些设备进行远程维护。如入侵者可以登陆到路由器等关键网络设备，并让路由器上的安全策略失效。如此的话，就可以为他们进一步攻击企业内部网络扫清道路。而有一些人即使不攻击企业网络，也会搞一些恶作剧。如笔者以前就遇到过，有人入侵路由器后，“燕过留声，人过留名”。入侵者竟然把路由器的管理员密码更改了。这让我郁闷了好久。所以如果网络安全管理人员允许管理员进行远程节点访问，那么就要特别注意密码的安全性。要为此设立比较复杂的密码，并经常更换。
二是采取一些比较安全的远程节点访问方法。如对于路由器或者其他应用服务器进行远程访问的话，往往即可以通过HTTP协议，也可以通过SSH协议进行远程节点访问。他们的功能大同小异。都可以远程执行服务器或者路由器上的命令、应用程序等等。但是，他们的安全性上就有很大的差异。Telent服务其安全性比较差，因为其无论是密码还是执行代码在网络中都是通过明文传输的。如此的话，其用户名与密码泄露的风险就比较大。如别有用心的入侵者可以通过网络侦听等手段窃取网络中明文传输的用户名与密码。这会给这些网络设备带来致命的打击。而SSH协议则相对来说比较安全，因为这个服务在网络上传输的数据都是加密处理过的。它可以提高远程节点访问的安全性。像Cisco公司提供的网络设备，如路由器等等，还有Linux基础上的服务器系统，默认情况下，都支持SSH服务。而往往会拒绝启用Telent服务等等。这也主要是出于安全性的考虑。不过基于微软的服务器系统，其默认情况下，支持Telent服务。不过，笔者建议，大家还是采用SSH服务为好。其安全性更高。
0
投稿猜你喜欢
- 企业最有价值的资产通常是其数据库中的客户或产品信息。因此，在这些企业中，数据库管理的一个重要部分就是保护这些数据免受外部攻击，及修复软/硬件
- 老谢作为软文写作中的先行者，相信在我之后还有更多的站长投身到软文写作的浪潮中来，站长的路是坎坷的，但前途是光明的，相信会飞得更高，更远!1、
10月9日消息，易观国际分析师玉轶今日发布报告称，2009年第2季度中国网络游戏市场规模达61.79亿元。报告称，2009年第2季度中国网络- 两权分立的FTP工作模式，工作环境： ADSL---（219.154.214.150）NAT（10.41.221.2）-----PC（10.
- 一款“开心农场”让众多网民非网民们见识到了WebGame的力量到底有多大，那些起早摸黑半夜钻出被窝不惧寒冷只为偷菜的人们，在所有人看来这是极
- 建立样本网络，需要对命名进行如下规范：服务器将建立在名为ASPDomain.com的假想域中。每台服务器拥有惟一的内部域名.AspHosti
- 近期读了一些关于网络入侵的文章，感觉到增强网络安全是一项日常性的工作，并不是说网络设备、服务器配置好了就绝对安全了，操作系统和一些软件的漏洞
- 1. 使用Twitter来Tweet或者分享：或许通过Twitter来分享精彩博文是最快速有效的途径，在Twitter中分享和ReTweet
- 之前，提到了地方网站的文化建设《地方网站，亮出你的文化“剑”》。如若说文化品牌的建设彰显的是地方网站
- 最近有不少关于DNS Cache 的帖子，让我学到了不少技巧，汇总一下。Q：如何查看 BIND DNS Server 的 Cache：A：在
- 打算做个下半场营销软件下载站。放上去谷歌广告adsense后，发现杂得也不给我显示。后来找到了原因，我的站应该是属于谷歌官方所说的“版权材料
- 现在很多中小网站(尤其是 Web 2.0 站点) 都允许用户上传图片，如果前期没有很好的规划，那么随着图片文件的增多，无论是管理还是性能上都
- HttpOS是一个已经集成了LuManager的网站服务器操作系统，为的是让不懂任何命令的朋友也能使用优秀的Linux构建LAMP/LNMP
- 前不久，在研究SEO时发现一个好东东Dmoz(The Open Directory Project/ODP)，是一个人工编辑管理的目录集合，
- DEDECMS鼠标 hover 显示全部标题的简便方法因网页设计的原因，在某些地方我们需要截取文章的部分标题，但这样无论对SEO
- 当大多数同龄人还在靠周末辛苦打工赚一点零用钱时，16岁的英国小企业家乔纳森·格鲁宾已通过他所建立的3家网站掘出第一桶金，仅去年就赚了7.5万
- 我们在浏览某些网站的时候，看到不错的网页可能就想把上面的内容给复制下来，但是有的网站就是为了防止别人复制，而在每段文字的结尾处增加了干扰码—
- 在Internet上，E-mail是用户之间交往沟通的最佳方式。通过电子邮件，可以为Linux系统开拓新的空间，增强与外界的联系。已经证明，
- 能看到这篇文章的大概都是建网站或爱好做网站的朋友，注册域名、买虚拟主机、选择建站CMS无疑是一个站长经常接触的事情，但是在建站的过程中有很多
- 我们于9月28日再次对域名邮箱做了更新：1. 支持一个QQ绑定5个域名。2. 支持修改管理员帐户名。3. 解除了域名20个字符长度的限制4.
