网络安全简单的知识点

1. 渗透测试概念：

是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。进行这类测试的，都是寻找网络系统安全漏洞的专业人士。

黑客攻击流程：踩点（信息收集） 定位（分析目标） 侵入（是是攻击） 留后门（方便再次进去） 抹去痕迹（打扫战场）

为什么要检索信息？

获取攻击目标大概的信息

网络信息

主机信息

是否存在漏洞

密码脆弱性等等

信息收集方式

社会工程学（社工）

媒体（搜索引擎，广介介绍）

网络工具探测

定位-分析目的

网络漏洞：DOS攻击，ARP欺骗（数据包），DNS欺骗

系统漏洞：永恒之蓝（MS17_010）、 RDP远程代码执行漏洞（MS12_020）

中间件漏洞：IIS6.0解析漏洞、Jboss java 反序列化、weblogic java反序列化

应用漏洞(比较多)：SQL注入、XSS、Struts2远程命令执行漏洞

PS：网站、门户里面的链接跳转、弱口令（用户安全意识不不同）、上传漏洞（任意文件和绕过）

数据库漏洞：数据库暴力破解

入侵-是是攻击

增：种植木马后门、病毒文件、如挖矿木马；

删：文件删除、数据库清库等；

改：网页篡改、勒索病毒；

查：信息窃取(隐蔽性好)

目的：经济、政治、兴趣爱好

留后门（方便再次进去） 

抹去痕迹（打扫战场）

改写访问日志：数据库日志 、web日志 、网站日志、服务器日志、IIS日志

PS:如何防护

日志留存时间6个月以上

日志备份，备份到专门的日志服务器

中间网络安全设备的日志