XScan對(duì)服務(wù)器的漏洞掃描

1、XScan對(duì)服務(wù)器的漏洞掃描一、 掃描設(shè)置首先打開(kāi)軟件的可執(zhí)行文件并運(yùn)行它l 設(shè)置掃描的主機(jī)名或IP地址單擊菜單欄中的“設(shè)置”按鈕，選擇“掃描參數(shù)”命令。圖1圖2在上圖所示的窗口中“指定IP地址范圍”文本框中鍵入需要掃描的服務(wù)器的IP地址：.135l 設(shè)置掃描選項(xiàng)回到圖2的窗口，打開(kāi)“全局設(shè)置”選項(xiàng)，包括掃描模塊、并發(fā)掃描、網(wǎng)絡(luò)設(shè)置、掃描報(bào)告、其他設(shè)置。根據(jù)具體的情況對(duì)其進(jìn)行設(shè)置。然后打開(kāi)“插件設(shè)置”，展開(kāi)“插件設(shè)置”包含了端口相關(guān)設(shè)置、SNMP相關(guān)設(shè)置、NETBIOS相關(guān)設(shè)置、攻擊腳本相關(guān)設(shè)置、CGI相關(guān)設(shè)置、字典文件設(shè)置。跟據(jù)具體情況進(jìn)行相關(guān)的設(shè)置。二、 開(kāi)始掃描并查看掃描結(jié)果進(jìn)行掃描設(shè)置

2、之后，單擊菜單欄中的“開(kāi)始掃描”選項(xiàng)，掃描就開(kāi)始了。對(duì)于所掃描的服務(wù)器的安全漏洞，X-Scan-v3.3會(huì)在監(jiān)測(cè)報(bào)告中列出詳細(xì)的安全漏洞信息以及解決方案，如下圖所示，管理員可以根據(jù)X-Scan-v3.3提供的解決方案來(lái)修復(fù)漏洞，加強(qiáng)計(jì)算機(jī)安全性，防止受到黑客或木馬的入侵。漏洞掃描結(jié)果和解決方案如下表所示：分析: .135主機(jī)地址端口/服務(wù)服務(wù)漏洞.135netbios-ssn (139/tcp)發(fā)現(xiàn)安全提示.135microsoft-ds (445/tcp)發(fā)現(xiàn)安全提示.135epmap (135/tcp)發(fā)現(xiàn)安全提示.135netbios-ns (137/udp)發(fā)現(xiàn)安全提示.135ntp

3、(123/udp)發(fā)現(xiàn)安全提示安全漏洞及解決方案: .135類型端口/服務(wù)安全漏洞及解決方案提示netbios-ssn (139/tcp)開(kāi)放服務(wù)"netbios-ssn"服務(wù)可能運(yùn)行于該端口.BANNER信息:83 .NESSUS_ID : 10330提示microsoft-ds (445/tcp)開(kāi)放服務(wù)"microsoft-ds"服務(wù)可能運(yùn)行于該端口.NESSUS_ID : 10330提示microsoft-ds (445/tcp)SMB 運(yùn)行在445端口上遠(yuǎn)程主機(jī)開(kāi)放了445端口，沒(méi)有開(kāi)放139端口。兩臺(tái)Windows 200

4、0 主機(jī)間的'Netbios-less'通訊通過(guò)445端口完成。攻擊者可以利用該漏洞獲取主機(jī)的共享連接，用戶名列表及其他信息.解決方案: 過(guò)濾該端口收到的數(shù)據(jù)。風(fēng)險(xiǎn)等級(jí): 中_A CIFS server is running on this portNESSUS_ID : 11011提示microsoft-ds (445/tcp)SMB 登陸當(dāng)前腳本嘗試使用多個(gè)login/password組合登陸遠(yuǎn)程主機(jī)參考資料: 參考資料: 風(fēng)險(xiǎn)等級(jí): 中_- NULL sessions are enabled on the remote hostCVE_ID

5、: CAN-1999-0504, CAN-1999-0506, CVE-2000-0222, CAN-1999-0505, CAN-2002-1117BUGTRAQ_ID : 494, 990, 11199NESSUS_ID : 10394提示microsoft-ds (445/tcp)SMB 登陸當(dāng)前腳本嘗試使用多個(gè)login/password組合登陸遠(yuǎn)程主機(jī)參考資料: 參考資料: 風(fēng)險(xiǎn)等級(jí): 中_- NULL sessions are enabled on the remote h

6、ostCVE_ID : CAN-1999-0504, CAN-1999-0506, CVE-2000-0222, CAN-1999-0505, CAN-2002-1117BUGTRAQ_ID : 494, 990, 11199NESSUS_ID : 10394提示microsoft-ds (445/tcp)可以通過(guò)SMB連接注冊(cè)表用戶可以使用SMB測(cè)試中的login / password 組合遠(yuǎn)程連接注冊(cè)表。允許遠(yuǎn)程連接注冊(cè)表存在潛在危險(xiǎn)，攻擊者可能由此獲取更多主機(jī)信息。解決方案: 如果還沒(méi)有安裝serv

7、ice pack 3補(bǔ)丁，先安裝之。同時(shí)設(shè)置注冊(cè)表子鍵HKLMSYSTEMCurrentControlSetControlSecurePipeServersWinreg的權(quán)限，只允許管理員用戶瀏覽其內(nèi)容。另外，有必要考慮從相關(guān)端口過(guò)濾主機(jī)接收到的數(shù)據(jù)。風(fēng)險(xiǎn)等級(jí): 低_It was not possible to connect to PIPEwinreg on the remote host.If you intend to use Nessus to perform registry-based checks, the registrychecks will not work because

8、 the 'Remote Registry Access' service (winreg)has been disabled on the remote host or can not be connected to with thesupplied credentials.NESSUS_ID : 10400提示microsoft-ds (445/tcp)可以通過(guò)SMB連接注冊(cè)表用戶可以使用SMB測(cè)試中的login / password 組合遠(yuǎn)程連接注冊(cè)表。允許遠(yuǎn)程連接注冊(cè)表存在潛在危險(xiǎn)，攻擊者可能由此獲取更多主機(jī)信息。解決方案: 如果還沒(méi)有安裝service pa

9、ck 3補(bǔ)丁，先安裝之。同時(shí)設(shè)置注冊(cè)表子鍵HKLMSYSTEMCurrentControlSetControlSecurePipeServersWinreg的權(quán)限，只允許管理員用戶瀏覽其內(nèi)容。另外，有必要考慮從相關(guān)端口過(guò)濾主機(jī)接收到的數(shù)據(jù)。風(fēng)險(xiǎn)等級(jí): 低_It was not possible to connect to PIPEwinreg on the remote host.If you intend to use Nessus to perform registry-based checks, the registrychecks will not work because the &

10、#39;Remote Registry Access' service (winreg)has been disabled on the remote host or can not be connected to with thesupplied credentials.NESSUS_ID : 10400提示microsoft-ds (445/tcp)SMB NativeLanMan當(dāng)前插件嘗試探測(cè)遠(yuǎn)程native lan manager 名(Samba, Windows.)。風(fēng)險(xiǎn)等級(jí): 低_The remote native lan manager is : Window

11、s 2000 LAN ManagerThe remote Operating System is : Windows 5.1The remote SMB Domain Name is : 2ANESSUS_ID : 10785提示microsoft-ds (445/tcp)SMB NativeLanMan當(dāng)前插件嘗試探測(cè)遠(yuǎn)程native lan manager 名(Samba, Windows.)。風(fēng)險(xiǎn)等級(jí): 低_The remote native lan manager is : Windows 2000 LAN ManagerThe remote Operating System

12、 is : Windows 5.1The remote SMB Domain Name is : 2ANESSUS_ID : 10785提示epmap (135/tcp)開(kāi)放服務(wù)"epmap"服務(wù)可能運(yùn)行于該端口.NESSUS_ID : 10330提示netbios-ns (137/udp)使用NetBIOS探測(cè)Windows主機(jī)信息如果NetBIOS端口(UDP:137)已經(jīng)打開(kāi)，一個(gè)遠(yuǎn)程攻擊者可以利用這個(gè)漏洞獲得主機(jī)的敏感信息，比如機(jī)器名，工作組/域名，當(dāng)前登陸用戶名等。解決方法：阻止這個(gè)端口的外部通信。風(fēng)險(xiǎn)等級(jí)：中_The following 3

13、NetBIOS names have been gathered :2C13 = This is the computer name registered for workstation services by a WINS client.2A = Workgroup / Domain name2C13 = Computer nameThe remote host has the following MAC address on its adapter :50:78:82:90:06:ebIf you do not want to allow everyone to find the NetBios nameof your computer, you should filter incoming traffic to thi