6_常用安全扫描工具.ppt

前次总结 一共发现高危漏洞244个，中危险905个 这些漏洞中补丁或版本过低或者配置疏忽 修补建议 定期对设备上运行的提供对外服务的服务进行补丁加固 关闭不常见的端口和服务，比如sendmail 定期对设备的安全基线进行核查 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 前次总结 问题描述： 扫描过程中泉州局方反映办公网段部分服务出现异常，扫描结束时发现办公网段部分服务异常，七台服务器主机出现问题： 四台为HP-UNIX系统，重启部分进程后仍然无法提供正常服务，重启主机后恢复。 三台为WINDOWS 2003系统，重启后恢复。 现场判断疑似Nessus扫描机制问题，导致主机出现遭受DDOS攻击的现象，造成连接故障。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 泉州巡检宕机事件分析 结论： 本次扫描，unix或者hp unix主机上有较多的服务，且多为私有程序的服务，如综合告警系统，可能程序上面存在一些bug，导致出现类似的现象。windows系统可以通过防火墙的开启来屏蔽这一威胁，但是unix主机一般不会开启防火墙，如何避免同样问题的发生，还需要后续研究解决。但是针对于本次的情况，需要对nessus扫描的参数进行修改，以防止类似现象发生，无法保证网段中所有服务器防火墙都开启，而如果面对unix类型服务器需要如何调整策略进行扫描都需要进行研究和测试。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * * 策略违规 配置错误 拒绝服务攻击 信息 运行状况 渗透 可疑活动 攻击保护 传播 探测 * 策略违规 配置错误 拒绝服务攻击 信息 运行状况 渗透 可疑活动 攻击保护 传播 探测 * 策略违规 配置错误 拒绝服务攻击 信息 运行状况 渗透 可疑活动 攻击保护 传播 探测 * 策略违规 配置错误 拒绝服务攻击 信息 运行状况 渗透 可疑活动 攻击保护 传播 探测 * * * 策略违规 配置错误 拒绝服务攻击 信息 运行状况 渗透 可疑活动 攻击保护 传播 探测 * * * * * * * * * 策略违规 配置错误 拒绝服务攻击 信息 运行状况 渗透 可疑活动 攻击保护 传播 探测 * * * * All Rights Reserved, Copyright ?FFCS 2011 中国电信福建富士通信息软件有限公司（FFCS） Fujian Fujitsu Communication Software Co., Ltd. 常用安全扫描工具 中国电信福建富士通信息软件有限公司 Fujian Fujitsu Communication Software Co., Ltd. (FFCS) 2012年5月 Evaluation on