web安全之信息刺探防范（下）

煮酒品茶：针对上章的刺探来获取信息而进行防御，并没有写具体的方法防，这东西谷歌一下一大把，所以可以先在测试环境上试试。

1、简单的Ping获取操作系统信息：

防方法：禁PIng

2、扫描端口，之后telnet一下基本上就会告诉你什么服务。或者说根据端口号来进行PD。或许对其相关服务的漏洞进行非法活动。

防方法：对外公开只能公开的端口，如只开放80，而指定服务要连接即授权***访问。

3、whios信息收集

防方法：注册成功后这个一般不方便改，改掉无用的信息以及和注册商进行沟通，比如要专门的暗号或者企业公章，否则任何情况不得已私自更改密码。

4、查分站或进行

防方法：这是正常的流程，所以没有必要防，也没办法防。

5、HTtp头文件查看获取web服务器版本以及php版本等可用信息。

防方法：在没有涉及的版权的情况下面能隐藏就隐藏，能修改就修改。谷歌上有很多方法。

6、备案信息查询

防方法：这是正常的流程，所以没有必要防，也没办法防。

7、等等等等。。。如robots信息，搜索后台等

防方法：robots信息本是为了防止蛛乱PA，但你把可用信息放进robots里面就得不尝失了，安全的做法是，隐藏的更深，文件更猥琐。指定***访问。

8、社工（这个只能加强安全意识，防各种各样的不明人员进行不明活动）

防方法：定期对企业员工进行安全培训，多讲讲有用的没用的东西。

web安全之信息刺探防范（下）相关推荐

web安全之信息刺探防范（上）
#----------------------------------------------------------# # ====> 红色字体 -特指煮酒个人所见.加粗则为需要重点注意. ...
基于SNMP的信息刺探扫描与防护策略
很多人开始明白对于WIN2K来说,关闭了TCP139和445端口以后,安全性会提高很多,起码很多对系统信息的刺探扫描也无法进行了. 一般来说,的确是这样.但要做到真正完善的安全,还需要从每一个细节去 ...
金三银四，磨砺锋芒；剑指大厂，扬帆起航（2020年最全大厂WEB前端面试题精选）下
引言元旦匆匆而过,2020年的春节又接踵而来,大家除了忙的提着裤子加班.年底冲冲冲外,还有着对于明年的迷茫和期待!2019年有多少苦涩心酸,2020年就有更多幸福美好,加油,奥利给!怀着一颗积极向上 ...
php 命令行 php.ini,php web环境和命令行环境下查找php.ini的方法分享
php web环境和命令行环境下查找php.ini的位置 php.ini 是php运行的配置文件,不是一个必须使用的文件.不过通常php程序运行都需要加载php.ini文件. php.ini 提供了一 ...
基于web的员工信息管理系统
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档基于web的简单信息管理系统前言一.项目需求二.项目搭建项目目录搭建 2.项目资源引入 3.数据库的创建 4.项目开发用户登 ...
隐藏服务器header与web软件版本信息
引入每次当浏览器向Web服务器发起一个请求的时,都会伴随着一些HTTP头的发送.而这些HTTP头是用于给Web服务器提供一些额外信息以便于处理请求.比如说吧.如果浏览器支持压缩功能,则浏览器会发送A ...
《大规模元搜索引擎技》——第1章绪言1.1　Web上查找信息
本节书摘来自华章出版社<大规模元搜索引擎技>一书中的第1章,第1节,作者［美］孟卫一(Weiyi Meng), 纽约州立大学, 宾汉姆顿分校於德(Clement T.Yu),伊利诺伊大学 ...
社会工程学之信息刺探
社会工程学之信息刺探首先,本人坚决反对利用社会工程学方法进行犯罪的行为,一切犯罪行为必将受到严惩. 1.QQ号如何找出真实姓名一般来说,我们在注册QQ号的时候昵称不会用真名,昵称不用真名并不能代表 ...
[数据空间]浅谈信息革命背景下数字技术的变与不变
前言坚持在不变中强基础,在变中求发展. [数据空间]浅谈信息革命背景下数字技术的变与不变前言信息革命发展历程及特点信息革命带来的影响机遇挑战数字技术的发展趋势及发展方向(变) 发展趋势 ...

web安全之信息刺探防范（下）

web安全之信息刺探防范（下）相关推荐

最新文章

热门文章