it167.com  设为主页
 收藏本站
 
  资讯：业界动态 | 软件动态 | 人物专栏 | 安全资讯 | 网络生活 | 电子商务 | 小游戏 | 视频 | 美女图片 | 音乐
  网络编程 | 网站运营 | 网页制作 | 图形图象 | 操作系统 | 媒体动画 | 软件教学 | 网络应用 | 邮件系统 | 网络安全 | 认证考试
asp | .net | php | jsp | Sql | java | Dreamweaver | FrontPages | Javascript | css | Coreldraw | photoshop | Flash | Coreldraw
当前位置: > 主页>网络安全>网络攻防>黑客技巧 使用Google黑掉Windows服务器(1)
最新新闻
·机会与整合 边缘化互联
·TOM-Skype新增三大本地
·雅虎抢闸邮箱竞赛 网易
·新浪抢攻北京奥运
·洞悉网络口碑的掘金机会
·拆解网络病毒黑金交易
·木马下载器近期出现新变
·《互联网周刊》第17期文
·Web2.0是否催生自吹自擂
·三张宝宝裸照招来MSN封
热门新闻
·如何实现完整的网关安全
·众说纷纭　让我们来看看
·趋势科技TEMS专家服务详
·防范在先 关于电脑病毒
·Windows操作系统PWS的漏
·保护系统从IIS　建立高
·如何有效防止同一账户去
·微软补丁迟迟未出 用户
·CPU防病毒　WindowsXPSP
·安全攻略　探秘全新一代
推荐新闻
 
 

黑客技巧 使用Google黑掉Windows服务器(1) 

作者:   来源:it167   点击:   日期:2007-01-27


用Google查询人工执行黑客测试

在上一个技巧列出的自动查询工具之外，你可能还想执行自主的人工Google查询，这里是一些我在服务器上运行过的测试，它们可以作为你的开始。

注意：事实上，你能够使用Google进行的这些查询是非常非常少的一部分，你只需将你的想像力与前述的工具结合即可，它们对你要进行的查询的数量没有限制。

·site:你的主机或者域名 需要找的关键字

这将测试搜索一个特定Internet主机或域名下的任意关键字，你可以使用如SSN、 confidential、finance、student等众多关键字。

·filetype:想要找的文件扩展名 site:你的主机或者域名

这个测试将搜索你系统中的特定文件，你可以输入任意文件扩展名，比如doc、pdf、ppt、db、dbf等，只要是你能够想像到的就行。

除非你能够确定你的信息已经泄漏到了其它网站，否则就一直使用“site:”操作符来限定你的搜索结果。使用“link:”操作符则能够搜索连接到个页面上的超链接。

如果Google返回了查询结果，但其中的链接已经成为死链，你可以点击搜索结果下面的“快照”链接进行搜索和查找。这将搜索Google的缓存，你的信息可能有存在那里的机会。同样，确定在Google Groups（网上论坛）搜索敏感信息，我曾经利用这种方法，在这里搜索到很多有用的信息。你还可以查看Interesting Google Queries（http://artkast.yak.net/81）这个网页，找到针对Microsoft的特殊Google搜索技巧。

四个步骤保护Windows数据远离Google黑客

使用适当的对策，可以帮助你将高度机密信息远离Google，不能够被Google黑客搜索到。这里有四个步骤，你可以尝试做一下：

1.巩固你的服务器，并将其与外部环境隔离

有一个很不幸的事实是，许多关键服务器仍然完全暴露在Internet上，现在请收紧你服务器的存取控制，并将其放在防火墙之后。

2.设置robots.txt文件，禁止Google索引你的网页

你能够通过设置“googlebot”的“User-agent:”参数的方法保护网络服务器的文件和目录免受Google索引，方法是在“Disallow:”部分列出你想保密的信息。

或者，如果你想所有的Web机器人都不访问你的网站和网页，就请将“User-agent:”参数设置为“*”，不过记住，怀有恶意的在网上到处闲逛的人能够从你的Web Server上得到此文件，并且看到你不想被别人看到的是哪些信息。如果这看起来像互联网的弱点，那么它就是。你可以不用robots.txt文件，但你应该允许机器人只能索引那些具体的公开页面，或者通过输入“Disallow /”禁止它们索引任何以根目录开始的信息。

请访问The Web Robots Pages（http://www.robotstxt.org/wc/robots.html）获取如何配置你的robots.txt文件和如何执行更多反机器人欺骗的信息。Google同样有一个FAQ on Googlebot’s operation（http://www.google.com/bot.html）。

3.将高度机密的信息从公众服务器上去除

制定一项组织策略用来保护高度机密的信息（例如密码、机密文件等）远离公众可以访问的服务器。否则，使用任何可能的存取控制措施来保护它们，并且确保这些策略能够被强制执行，并且管理那些违规者。

4.保证你的服务器是安全的

为了维护服务器安全，请使用我在这一系列技巧中讨论过的Google测试工具和Google查询对其进行黑客测试。

我高度推荐使用自动化测试工具，譬如SiteDigger和Gooscan进行黑客测试，手工执行多个查询的方式不仅缓慢枯燥，还不易于管理。

记住，这些测试只是通过Google进行的挖掘测试，它们并不能代表所有的黑客和Internet安全，这些也不是测试所有系统漏洞的最好工具。作为替代，你必须使用“多层”测试手段：同时使用Google和其它免费的、开源的，以及――据我看来，最具有综合性和可靠性的――商业性的工具进行测试，这些商业性的工具我推荐的有SPI Dynamics公司的WebInspect（应用于Web应用程序，http://www.spidynamics.com/）、Application Security公司的AppDetective（用于Web数据库，http://www.appsecinc.com/）和Qualys公司的QualysGuard（用于操作系统和网络漏洞，http://www.qualys.com/）。

如果模拟黑客、渗入测试和普通的网络安全审计是你工作职责的一部分，这些Google黑客技术和相应的工具将成为你需要的安全工具箱中的一部分。为了安全的缘故，请现在就开始执行它，并且以后也经常执行。

关于作者：Kevin Beaver是一位独立的信息安全顾问、作者，也是位于亚特兰大的Principle Logic, LLC公司的发言人，他专门为那些需要严格安全保护，或者突发安全事件寻求解决方法的公司提供信息安全研究服务。他是四本有关信息安全的书的作者或共同作者，其中包含获得巨大成功的《Hacking for Dummies》（_1_2/002-6195114-4480811?v=glance&s=books">http://www.amazon.com/exec/obidos/tg/detail/-/076455784X/qid=1086746862/sr=1-2/ref=sr_1_2/002-6195114-4480811?v=glance&s=books）和即将出版的《Hacking Wireless Networks for Dummies》（http://www.wiley.com/WileyCDA/WileyTitle/productCd-0764597302.html）。这些书都由Wiley Publishing出版集团策划发行。你可以通过kbeaver@principlelogic.com联系Kevin Beaver，这是他的个人邮箱。也可以通过http://searchwindowssecurity.techtarget.com/ateAnswers/0,289620,sid45_tax297883,00.html，直接向他提问有关黑客方面的问题。

【文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【论坛讨论】

   相关文章:
·定制迅雷文件后缀 减少软件查毒时间 ·2006年100款最佳安全工具(1)
·轻松制服间谍软件的十个妙招(1) ·遭遇另类无法删除病毒的处理办法
·内核级Rootkit的加载和调试(1) ·ASP.NET2.0中配置文件的加密与解密

   文章评论:(0条)
  
 请留名： 匿名评论   点击查看所有评论 网管论坛
 

  责任编辑:it167  声明：刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。