思科辅导：网络入侵一般步骤及思路

会计考友

第一步：进入系统 　　1. 扫描方针主机。
' c0 Z# L1 b1 I2 T( F) O6 S　　2. 搜检开放的端口，获得处事软件及版本。
　　3. 搜检处事软件是否存在裂痕，如不美观是，操作该裂痕远程进入系统；否则进入下一步。
- u: N8 \% A  L0 l! Z　　4. 搜检处事软件的隶属轨范(*1)是否存在裂痕，如不美观是，操作该裂痕远程进入系统；否则进入下一步。 5. 搜检处事软件是否存在懦弱帐号或密码，如不美观是，操作该帐号或密码系统；否则进入下一步。 6. 操作处事软件是否可以获取有用帐号或密码，如不美观是，操作该帐号或密码进入系统；否则进入下一步。
　　7. 处事软件是否泄露系统敏感信息，如不美观是，搜检能否操作；否则进入下一步。
  C. o; V$ d* |  j　　8. 扫描不异子网主机，一再以上轨范，直到进入方针主机或抛却。
　　第二步：晋升权限
　　1. 搜检方针主机上的SUID和GUID轨范是否存在裂痕，如不美观是，操作该裂痕晋升权限，否则进入下一步。
7 z/ @- Q7 k2 Y. Y　　2. 搜检当地处事是否存在裂痕，如不美观是，操作该裂痕晋升权限，否则进入下一步。
　　3. 搜检当地处事是否存在懦弱帐号或密码，如不美观是，操作该帐号或密码晋升权限；否则进入下一步。
　　4. 搜检主要文件的权限是否设置错误，如不美观是，操作该裂痕晋升权限，否则进入下一步。
! p) `$ E' }+ g9 F/ W　　5. 搜检设置装备摆设目录(*2)中是否存在敏感信息可以操作。
　　6. 搜检用户目录中是否存在敏感信息可以操作。
　　7. 搜检姑且文件目录(*3)是否存在裂痕可以操作。
　　8. 搜检其它目录(*4)是否存在可以操作的敏感信息。
7 _$ F" W7 [: o　　9. 一再以上轨范，直到获得root权限或抛却。
$ @/ m6 s% k9 j) L6 w第三步：放置后门
4 e4 R! F# w+ M/ q　　最好自己写后门轨范，用别人的轨范老是相对轻易被发现。
1 R: W. h3 X/ ~* H) S/ n0 _1 N9 N　　第四步：清理日志
) N% N3 S- t- C　　最好手工改削弱志，不要全数删除，也欠好使用别人写的工具。
附加声名：
　　*1 例如WWW处事的隶属轨范就搜罗CGI轨范等
6 s( K! ^& q( c1 u　　*2 这里指存在设置装备摆设文件的目录，如/etc等
6 q" G* w1 w( k& q　　*3 如/tmp等，这里的裂痕首要指前提竞争
　　*4 如WWW目录，数据文件目录等 /*****************************************************************************/好了，巨匠都知道了入侵者入侵一般轨范及思绪 那么我们起头做入侵检测了。
　　第一步、我们都知道一小我侵者想要入侵一台处事器首先要扫描这台处事器，汇集处事器的信息，以便进一步入侵该系统。系统信息被汇集的越多，此系统就越轻易被入侵者入侵。 所以我们做入侵检测时，也有需要用扫描器扫描一下系统，汇集一下系统的一些信息，来看磕暌剐没有出格风行的裂痕(呵呵这个岁首都时兴风行哦：)
5 s% ~# C+ S8 h8 L( Q& K8 n: q! e1 \$ x　　第二步、扫描完处事器往后，查看扫描的信息－－－－>剖析扫描信息。如不美观有重年夜裂痕－－－－>修补(亡羊补牢，时未晚)，如不美观没有转下一步。
　　第三步、没有裂痕，使用杀管工具扫描系统文件，看磕暌剐没有留下什么后门轨范，如：nc.exe、srv.exe......如不美观没有转下一步。
& v  @4 F5 `6 g6 M# C8 _9 O　　第四步、入侵者一般入侵一台机械后留下后门，充实操作这台机械来做一些他想做的工作，如：操作肉鸡扫描内网，进一步扩年夜战不美观，操作肉鸡作跳板入侵此外网段的机械，嫁祸于这台机械的打点员，跑流影破邮箱......