前 言

請(qǐng)思考一下，即使是高度公開的網(wǎng)絡(luò)攻擊，實(shí)施起來可能也是非常簡單的。對(duì)一個(gè)系統(tǒng)或者網(wǎng)絡(luò)發(fā)動(dòng)攻擊所包括的步驟可能會(huì)非常復(fù)雜，也可能會(huì)出奇簡單。這取決于一個(gè)系統(tǒng)是否因?yàn)槭褂昧艘恍┍娝�周知的漏洞軟件而使其處于不安全的狀態(tài)。一名缺乏經(jīng)驗(yàn)的黑客的常用攻擊手段可能只是永無休止地對(duì)端口進(jìn)行自動(dòng)化掃描，然后打開一個(gè)連接并及時(shí)關(guān)閉，或者不斷搜索Banner信息，從而弄清楚在端口后面監(jiān)聽的服務(wù)的版本號(hào)。如果發(fā)現(xiàn)的任何版本號(hào)與漏洞數(shù)據(jù)庫中所列出的版本號(hào)相匹配，那么黑客就確定了一個(gè)新的攻擊目標(biāo)。從這一點(diǎn)上講，由于該攻擊方法幾乎完全是自動(dòng)完成的，因此你可能會(huì)認(rèn)為這無非是計(jì)算機(jī)攻擊計(jì)算機(jī)而已。相反，經(jīng)驗(yàn)豐富的黑客會(huì)使用各種不同的方法獲取或破壞對(duì)某一系統(tǒng)或者網(wǎng)絡(luò)的訪問。他們不僅經(jīng)驗(yàn)豐富且才智過人，狡猾難防，而且富有創(chuàng)新性、耐心。他們通常充分利用社會(huì)工程學(xué)，構(gòu)建自己的硬件并完成各種攻擊手法。在攻擊過程中，黑客們根據(jù)防御者的情況調(diào)整手法，此外攻擊還會(huì)不斷演變(有時(shí)甚至是快速演變)。大多數(shù)攻擊所產(chǎn)生的影響取決于是否進(jìn)行了精心準(zhǔn)備；在最開始的偵測過程中，有相當(dāng)數(shù)量的攻擊途徑會(huì)被偵測到。確保在線服務(wù)的安全有點(diǎn)類似于緣木求魚，雖然我很不愿意這么說，但事實(shí)是，不管對(duì)一個(gè)服務(wù)或者系統(tǒng)如何進(jìn)行安全保護(hù)，總會(huì)有一種方法違反或者破壞這種保護(hù)。因此可以大膽地做這樣一種聲明，請(qǐng)記住，即使一個(gè)系統(tǒng)或者網(wǎng)絡(luò)當(dāng)前不易遭受攻擊，但在未來某一時(shí)刻也極可能會(huì)遭到攻擊。這也就意味著，除非破壞服務(wù)器或者網(wǎng)絡(luò)設(shè)備的電源，否則打開任何電子設(shè)備都意味著打開了一條黑客可以利用的攻擊途徑。事實(shí)是，技術(shù)專業(yè)人員長期面臨著這種情況。因此，在確定網(wǎng)絡(luò)安全所采用的方法時(shí)，需要在黑客可在多大程度上利用在線系統(tǒng)和網(wǎng)絡(luò)的漏洞，以及用來保護(hù)系統(tǒng)和網(wǎng)絡(luò)安全所花費(fèi)的預(yù)算之間進(jìn)行權(quán)衡。此外，還可以嘗試降低單個(gè)服務(wù)器的風(fēng)險(xiǎn)，例如，將電子郵件服務(wù)器與Web服務(wù)器分開。如果一個(gè)計(jì)算機(jī)集群被黑客攻破，那么理想狀態(tài)下其他集群則不應(yīng)該受到影響(前提是這些計(jì)算機(jī)集群在后臺(tái)使用了不同的防火墻并且都擁有一個(gè)替代的操作系統(tǒng))。但也不要過于恐慌，值得慶幸的是，目前經(jīng)驗(yàn)極其豐富的攻擊者實(shí)際上并不是很多(對(duì)于這些黑客高手，任何防御措施或多或少都會(huì)失敗，有時(shí)甚至只需要數(shù)分鐘時(shí)間就可能攻破)。然而，隨著Internet的逐步發(fā)展，熟練的攻擊者可以利用其他被攻破的系統(tǒng)和服務(wù)的功能進(jìn)行攻擊，從而對(duì)那些不知情的受害者產(chǎn)生令其頭痛的問題。此外，攻擊者發(fā)動(dòng)攻擊的動(dòng)機(jī)也在發(fā)生變化，有時(shí)甚至是不可預(yù)測的。這些動(dòng)機(jī)可能包括從黑客社區(qū)獲取相關(guān)的榮譽(yù)，想證明自己比受害者高出一籌，為崇拜自己的新手進(jìn)行一次訓(xùn)練演習(xí)，或者只是想獲取經(jīng)濟(jì)利益。另外，根據(jù)最常見的統(tǒng)計(jì)，也不要忘記那些單純尋求刺激的人。如果你的服務(wù)容易引起某些類型的不必要的注意，比如Web應(yīng)用程序持續(xù)被某些用來查找安全漏洞的探頭所探測，那么常識(shí)告訴我們，你主要關(guān)注的是讓開發(fā)人員修補(bǔ)應(yīng)用程序的安全漏洞。相反，如果正在提供一個(gè)E-Mail服務(wù)，就需要絕對(duì)確保用來在集群中所有郵件服務(wù)器之間讀取郵件信息的軟件保持最新，并進(jìn)行經(jīng)常和及時(shí)的修補(bǔ)。只要注意到了最明顯的漏洞，就可以大大減少可能暴露給中等水平攻擊者的攻擊面，同時(shí)也能減少他們獲取一個(gè)立足點(diǎn)進(jìn)而攻擊其他系統(tǒng)的概率。一旦確保了主要的攻擊途徑基本是安全的，就可以集中精力解決那些不怎么明顯的安全漏洞。以下幾個(gè)簡單問題有助于將注意力集中在系統(tǒng)或者網(wǎng)絡(luò)安全上。第一個(gè)問題是你正在嘗試保護(hù)什么內(nèi)容？例如，隱藏在數(shù)據(jù)庫深處的敏感、機(jī)密信息，訪問這些數(shù)據(jù)通常需要通過多個(gè)防火墻以及堡壘主機(jī)(bastion hosts)，或者正在保護(hù)一個(gè)需要全天候?yàn)橛脩籼峁┓��?wù)的在線服務(wù)。該問題非常重要，因?yàn)樗�直接影響到加�?qiáng)防御的手段以及防御策略的選擇。例如，你可能愿意每月為網(wǎng)絡(luò)流量清洗服務(wù)(network-traffic-cleaning service)支付高昂的費(fèi)用，從而免受拒絕服務(wù)(Denial-of-Service)攻擊，而不會(huì)愿意購買多個(gè)價(jià)格昂貴且高端的硬件防火墻來進(jìn)行保護(hù)。第二個(gè)問題是如何遏制一個(gè)安全漏洞？如果網(wǎng)絡(luò)上的一臺(tái)服務(wù)器或者設(shè)備被攻破了，那么是否自動(dòng)意味著其他主機(jī)也將遭遇相同的厄運(yùn)？如果是，則無疑表明你的安全策略存在需要解決的嚴(yán)重問題。第三個(gè)問題是如何從安全漏洞中恢復(fù)？你可能關(guān)心的是一旦攻擊者發(fā)現(xiàn)了冗余信息的工作原理會(huì)發(fā)生什么事情，以及在什么階段故障轉(zhuǎn)移服務(wù)(failover service)會(huì)被激活。如果在完全不知道攻擊者是如何攻破安全措施的情況下，只是簡單地重新構(gòu)建主服務(wù)器或者盲目地恢復(fù)服務(wù)，那將是非常困難的。此時(shí)你是否可以使用替代供應(yīng)商的設(shè)備或者軟件快速恢復(fù)服務(wù)呢？如果可以，則可以大大減少相同的攻擊再次攻陷系統(tǒng)的可能性，并且可以在弄清楚攻擊者入侵的方式之后恢復(fù)一部分(甚至全部)服務(wù)。本書的組織結(jié)構(gòu)可按任何順序閱讀本書包含的所有章節(jié)，并且這些章節(jié)匯聚了多年來作者作為一名Internet用戶所感興趣的一些安全主題。這些主題包括過去、現(xiàn)在以及未來攻擊的相關(guān)理論，對(duì)不同在線攻擊的防御，以及授權(quán)讀者自己進(jìn)行惡意攻擊的方法(其目的是幫助讀者學(xué)習(xí)如何防御此類攻擊)。通過將不同主題分解到不同章節(jié)中，便于讀者進(jìn)行參考，同時(shí)可以在未來的學(xué)習(xí)中返回到這些章節(jié)，更詳細(xì)地學(xué)習(xí)有關(guān)內(nèi)容。各章的內(nèi)容如下所示：第1章：隱身斗篷。如果攻擊者無法看到你的服務(wù)器，并且沒有意識(shí)到它們的存在，就不會(huì)有任何的攻擊途徑會(huì)被利用。該章主要討論和介紹如何在產(chǎn)品中持續(xù)使用服務(wù)而又不會(huì)引起攻擊者不懷好意的關(guān)注。第2章：對(duì)文件應(yīng)用數(shù)字指紋�？墒褂枚喾N方法來保證服務(wù)器文件系統(tǒng)的完整性，從而確保攻擊者無法進(jìn)行訪問。在該章，主要介紹一種手動(dòng)方法以及一個(gè)用來檢查黑客程序的自動(dòng)化工具。第3章：21世紀(jì)的netcat。多年后，netcat的最新版本已成為眾多黑客所選用的工具(這得益于它所提供的眾多高級(jí)功能)。在該章，將學(xué)習(xí)如何識(shí)別黑客是否使用此工具攻擊服務(wù)器，以及學(xué)習(xí)如何利用這些業(yè)界領(lǐng)先的功能。第4章：拒絕服務(wù)。只有世界上一些最大型的Internet基礎(chǔ)設(shè)施提供商可以經(jīng)受得起成熟的、高容量的分布式拒絕服務(wù)(Distributed Denial of Service，DDoS)攻擊所帶來的影響。在該章，將詳細(xì)討論該主題，并且會(huì)就一個(gè)國家因?yàn)榇祟惞�擊而三個(gè)星期失去Internet連接這一事件展開評(píng)論。第5章：Nping。對(duì)于黑客攻擊來說，知道某一主機(jī)正在運(yùn)行哪些服務(wù)只是成功了一半。功能強(qiáng)大的Nmap安全工具的擴(kuò)展功能允許對(duì)任何主機(jī)進(jìn)行檢查，并生成帶有獨(dú)特有效載荷的自定義數(shù)據(jù)包。第6章：日志探測。雖然某些針對(duì)服務(wù)器執(zhí)行的探測可能并沒有太大的危害，但了解這些探測的工作原理無疑會(huì)更有利于進(jìn)一步保護(hù)服務(wù)器的安全。在該章，將介紹攻擊者探測服務(wù)器漏洞點(diǎn)所涉及的相關(guān)內(nèi)容。第7章：Nmap功能強(qiáng)大的NSE。許多用戶都用過Nmap來完成簡單的端口掃描，但很少有人知道該安全工具還包括了攻擊遠(yuǎn)程計(jì)算機(jī)的功能。在該章，僅討論默認(rèn)情況下Nmap所附帶的眾多腳本中可以完成的部分攻擊行為。第8章：惡意軟件檢測。多年來一直困擾Windows系統(tǒng)的完全無聲的威脅主要來自于以非法形式安裝的軟件。惡意軟件給系統(tǒng)帶來的危害是多方面的，從經(jīng)常彈出令人討厭的彈出式窗口，到成熟的在線銀行攻擊。在該章，將學(xué)習(xí)如何在Linux系統(tǒng)上配置一個(gè)復(fù)雜、頻繁更新的反惡意軟件解決方案。第9章：使用Hashcat進(jìn)行密碼破解。技術(shù)專業(yè)人員曾經(jīng)被警告說有一款密碼破解工具幾乎可以保證破解哈希密碼。這意味著一旦非法獲取了對(duì)哈希密碼的訪問，那么黑客看到密碼內(nèi)容就只是時(shí)間問題。該章將一步一步地完成該過程。第10章：SQL注入攻擊。在一次著名的調(diào)查中，SQL注入攻擊被列為最流行的在線攻擊。雖然該攻擊類型的出現(xiàn)可追溯到20世紀(jì)90年代末，但如今還是有大量的此類攻擊通過簡單的編程實(shí)踐成功攻破了企業(yè)網(wǎng)站以及關(guān)鍵的在線服務(wù)。該章首先講述了一些有用的歷史信息，然后逐步指導(dǎo)如何識(shí)別和攻擊脆弱的在線服務(wù)。本書讀者對(duì)象本書主要面向中等水平的管理人員、軟件黑客以及其他IT專業(yè)技術(shù)人員。然而，本書的編寫方式可以幫助那些好奇的讀者根據(jù)自己感興趣的安全問題快速找到適合的對(duì)應(yīng)章節(jié)，同時(shí)不需要深入了解Linux命令行。本書旨在幫助某些讀者更深入地研究特定章節(jié)的相關(guān)主題，從而進(jìn)一步擴(kuò)展有關(guān)該主題的知識(shí)，同時(shí)了解一下其他方面的主題，以便日后參考使用。另一方面，雖然每章都使用了命令行(對(duì)于初學(xué)者來說還是需要花費(fèi)一些時(shí)間來學(xué)習(xí)的)，但對(duì)于讀者的經(jīng)驗(yàn)水平卻沒有太高的要求。小結(jié)希望通過本書的學(xué)習(xí)，你可以了解黑客所使用的工具以及思維方式，從而站在最新安全技術(shù)發(fā)展的制高點(diǎn)，這樣就可以避免以下事情的發(fā)生：不再控制自己的系統(tǒng)或網(wǎng)絡(luò)，而是由其他人來控制。