Page 20

gửi chở lại một RST tới tất cả các cổng đã đóng. Thủ thuật này chỉ có tác dụng trên các ngăn xếp TCP/IP dựa trên UNIX. ■ TCP Xmas Tree scan Thủ thuật này gửi một gói tin FIN, URG và PUSH tới cổng mục tiêu. Dựa trên RFC 793, hệ thống mục tiêu sẽ gửi chở lại một RST tới tất cả các cổng đã đóng. ■ TCP Null scan Thủ thuật này sẽ tắt tất cả các cờ hiệu. Dựa trên RFC 793, hệ thống mục tiêu sẽ gửi chở lại một RST tới tất cả các cổng đã đóng. ■ TCP ACK scan Thủ thuật này được sử dụng để ghi ta các bộ quy tắc firewall. Nó có thể hỗ trợ xác định nếu như firewall là một thiết bị lọc gói tin đơn giản chỉ cho phép những kết nối được thiết lập (các kết nối bằng bộ ACK bit) hoặc một firewall kiên cố có tính năng ưu việt lọc các gói tin. ■ TCP Windows scan Thủ thuật này có thể phát hiện những cổng mở, được lọc/chưa được lọc trên một số hệ thống (ví dụ AIX và FreeBSD) do sự khác thường trong cách xác định kích cỡ TCP Windows ■ TCP RPC scan Thủ thuật này đặc trưng cho các hệ thống UNIX và được sử dụng để phát hiện và xác định các cổng Remote Procedure Call (RPC) và số phiên bản và chương trình liên quan. ▲ UDP scan Thủ thuật này gửi đi một gói tin UDP tới cổng mục tiêu. Nếu như cổng mục tiêu đáp ứng bằng một thông tin “ICMP port unreachable”, thì có nghĩa là cổng đã đóng. Ngược lại, nếu ta không nhận được thông tin “ICMP port unreachable”, ta có thể suy ra là cổng đang ở trạng thái mở. Vì UDP được hiểu là một giao thức không kết nối, tính chính xác của thủ thuật này phụ thuộc rất nhiều vào nhiều nhân tố liên quan đến sự sử dụng mạng và các tài nguyên hệ thống. Ngoài ra, quét UDP là một quá trình diễn ra chậm nếu như bạn muốn quét một thiết bị có sử dụng tính năng lọc gói tin quá nặng. Nếu bạn muốn quét UDP trên Internet, chuẩn bị đối phó với những kết quả có thể không đáng tin cậy. Một số lần thực hiện nhất định có những đặc điểm hạn chế đó là việc gửi chở lại những RST tới tất cả các cổng được quét cho dù những cổng đó có đang ở trạng thái nghe hay không. Do vậy, kết quả thu được có thể thay đổi khi thực hiện quét; tuy nhiên SYN và connect scan sẽ không có tác dụng đối với tất cả các máy chủ. Xác định các dịch vụ TCP và UDP đang chạy Tiện ích của một công cụ quét cổng tốt là một thành tố quan trọng của quá trình thăm dò. Mặc dầu có rất nhiều công cụ quét cổng cho môi trường UNIX và NT, chúng ta chỉ có thể giới hạn tìm hiểu một số thiết bị quét cổng phổ thông và có hiệu quả nhất.

Bảo mật mạng và bí quyết giải pháp[bookbooming.com]  
Bảo mật mạng và bí quyết giải pháp[bookbooming.com]  
Advertisement