服务器中常见手工入侵检测

来源：作者：出处：巧巧读书 2006-11-02 进入讨论组

引用:http://www.qqread.com/net-saft/b257937.html
　　WIN2000服务器漏洞检测：

　　一．基于应用的检测技术。采用被动的、非破坏性的办法检查应用软件包的设置，发现安全漏洞。

　　

　　二．基于主机的检测技术。采用被动的、非破坏性的办法对系统进行检测。通常涉及系统内核、文件属性、操作系统补丁问题，还包括口令解密。因此，可以非常准确的定位系统存在的问题，发现系统漏洞。其缺点是与平台相关，升级复杂。

　　

　　三．基于目标的漏洞检测技术。它采用被动的、非破坏性的办法检查系统属性和文件属性，如数据库、注册号等。通过消息文摘算法，对文件的加密数进行检验。

　　

　　四．基于网络的检测技术。它采用积极的、非破坏性的办法来检验系统是否有可能被攻击崩溃。利用一系列脚本对系统进行攻击，然后对结果进行分析。网络检测技术常被用来进行穿透实验和安全审记。这种技术可以发现一系列平台的漏洞，也容易安装。但是，它容易影响网络的性能，对系统内部检验不到。

　　

　　五．综合的技术。集中了以上四种技术的优点，极大的增强了漏洞识别的精。

　　

　　使用漏洞检测技术时，应该注意以下几点：

　　

　　1 合理的检测分析的位置；

　　

　　2 完善的报表功能与灵活的配置特性；

　　

　　3 可提供多种检测后的解决方案；

　　

　　4 检测系统本身的完整性等。