Πώς οι Hackers Grab Banners να διεισδύσουν στο Δίκτυό σας - dummies

Banners είναι οι οθόνες καλωσορίσματος που αποκαλύπτουν τους αριθμούς έκδοσης λογισμικού και άλλες πληροφορίες συστήματος σε κεντρικούς υπολογιστές δικτύου. Αυτές οι πληροφορίες banner θα μπορούσαν να δώσουν στον hacker το πόδι, επειδή μπορεί να αναγνωρίσει το λειτουργικό σύστημα, τον αριθμό έκδοσης και τα συγκεκριμένα service pack για να δώσουν στους κακούς αγκύλη για να επιτεθούν στο δίκτυο. Μπορείτε να τραβήξετε πανό χρησιμοποιώντας καλά παλιό telnet ή εργαλεία όπως το Nmap και το SuperScan.

telnet

Μπορείτε να το telnet να φιλοξενεί στην προεπιλεγμένη θύρα telnet (θύρα TCP 23) για να δείτε αν σας παρουσιάζεται μια γραμμή σύνδεσης ή οποιαδήποτε άλλη πληροφορία. Απλά εισάγετε την ακόλουθη γραμμή στη γραμμή εντολών στα Windows ή στο UNIX:

telnet ip_address

Μπορείτε να χρησιμοποιήσετε telnet σε άλλες κοινώς χρησιμοποιούμενες θύρες με αυτές τις εντολές:

• SMTP: telnet ip_address 25

• telnet ip_address 80

• POP3: telnet ip_address 110

  

Τα αντίμετρα κατά των προσβολών με banner-grabbing

grabbing attacks:

• Εάν δεν υπάρχει επιχειρηματική ανάγκη για υπηρεσίες που προσφέρουν πληροφορίες banner, απενεργοποιήστε αυτές τις αχρησιμοποίητες υπηρεσίες στο host του δικτύου.

• Εάν μπορείτε να προσαρμόσετε τα πανό σας, συμβουλευτείτε τον δικηγόρο σας σχετικά με την προσθήκη ενός προειδοποιητικού banner. Δεν θα σταματήσει να παγιδεύει το banner, αλλά θα δείξει στους πιθανούς εισβολείς ότι το σύστημα είναι ιδιωτικό και παρακολουθείται (αν υποτεθεί ότι είναι πραγματικά). Ένα προειδοποιητικό πανό μπορεί επίσης να σας βοηθήσει να μειώσετε την ευθύνη της επιχείρησής σας σε περίπτωση παραβίασης της ασφάλειας. Ακολουθεί ένα παράδειγμα:

Προειδοποίηση! Αυτό είναι ένα ιδιωτικό σύστημα. Όλες οι χρήσεις παρακολουθούνται και καταγράφονται. Κάθε μη εξουσιοδοτημένη χρήση αυτού του συστήματος μπορεί να οδηγήσει σε αστική ή / και ποινική δίωξη στο μέγιστο βαθμό του νόμου.