網(wǎng)絡(luò)安全教程 抵御遠(yuǎn)程訪問的入侵
您當(dāng)前位置：首頁(yè) > 紅訊頻道 > 網(wǎng)絡(luò)技術(shù)
紅軟基地 推薦
2012-02-15
二、針對(duì)遠(yuǎn)程節(jié)點(diǎn)的攻擊
遠(yuǎn)程節(jié)點(diǎn)的訪問模式是指一臺(tái)遠(yuǎn)程計(jì)算機(jī)連接到一個(gè)遠(yuǎn)程訪問服務(wù)器上，并訪問其上面的應(yīng)用程序。如我們可以通過Telent或者SSH技術(shù)遠(yuǎn)程登陸到路由器中，并執(zhí)行相關(guān)的維護(hù)命令，還可以遠(yuǎn)程啟動(dòng)某些程序。在遠(yuǎn)程節(jié)點(diǎn)的訪問模式下，遠(yuǎn)程服務(wù)器可以為遠(yuǎn)程用戶提供應(yīng)用軟件和本地存儲(chǔ)空間。現(xiàn)在遠(yuǎn)程節(jié)點(diǎn)訪問余越來越流行。不過，其安全隱患也不小。
一是增強(qiáng)了網(wǎng)絡(luò)設(shè)備等管理風(fēng)險(xiǎn)。因?yàn)槁酚善�、郵箱服務(wù)器等等都允許遠(yuǎn)程管理。若這些網(wǎng)絡(luò)設(shè)備的密碼泄露，則即使在千里之外的入侵者，仍然可以通過遠(yuǎn)程節(jié)點(diǎn)訪問這些設(shè)備。更可怕的是，可以對(duì)這些設(shè)備進(jìn)行遠(yuǎn)程維護(hù)。如入侵者可以登陸到路由器等關(guān)鍵網(wǎng)絡(luò)設(shè)備，并讓路由器上的安全策略失效。如此的話，就可以為他們進(jìn)一步攻擊企業(yè)內(nèi)部網(wǎng)絡(luò)掃清道路。而有一些人即使不攻擊企業(yè)網(wǎng)絡(luò)，也會(huì)搞一些惡作劇。如筆者以前就遇到過，有人入侵路由器后，“燕過留聲，人過留名”。入侵者竟然把路由器的管理員密碼更改了。這讓我郁悶了好久。所以如果網(wǎng)絡(luò)安全管理人員允許管理員進(jìn)行遠(yuǎn)程節(jié)點(diǎn)訪問，那么就要特別注意密碼的安全性。要為此設(shè)立比較復(fù)雜的密碼，并經(jīng)常更換。
二是采取一些比較安全的遠(yuǎn)程節(jié)點(diǎn)訪問方法。如對(duì)于路由器或者其他應(yīng)用服務(wù)器進(jìn)行遠(yuǎn)程訪問的話，往往即可以通過HTTP協(xié)議，也可以通過SSH協(xié)議進(jìn)行遠(yuǎn)程節(jié)點(diǎn)訪問。他們的功能大同小異。都可以遠(yuǎn)程執(zhí)行服務(wù)器或者路由器上的命令、應(yīng)用程序等等。但是，他們的安全性上就有很大的差異。Telent服務(wù)其安全性比較差，因?yàn)槠錈o論是密碼還是執(zhí)行代碼在網(wǎng)絡(luò)中都是通過明文傳輸?shù)�。如此的話，其用戶名與密碼泄露的風(fēng)險(xiǎn)就比較大。如別有用心的入侵者可以通過網(wǎng)絡(luò)偵聽等手段竊取網(wǎng)絡(luò)中明文傳輸?shù)挠脩裘c密碼。這會(huì)給這些網(wǎng)絡(luò)設(shè)備帶來致命的打擊。而SSH協(xié)議則相對(duì)來說比較安全，因?yàn)檫@個(gè)服務(wù)在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)都是加密處理過的。它可以提高遠(yuǎn)程節(jié)點(diǎn)訪問的安全性。像Cisco公司提供的網(wǎng)絡(luò)設(shè)備，如路由器等等，還有Linux基礎(chǔ)上的服務(wù)器系統(tǒng)，默認(rèn)情況下，都支持SSH服務(wù)。而往往會(huì)拒絕啟用Telent服務(wù)等等。這也主要是出于安全性的考慮。不過基于微軟的服務(wù)器系統(tǒng)，其默認(rèn)情況下，支持Telent服務(wù)。不過，筆者建議，大家還是采用SSH服務(wù)為好。其安全性更高。
來源：紅訊頻道