什么是空闲扫描？(an idle scan?)
空闲扫描（也称为僵尸扫描）被黑客用来扫描传输控制协议（TCP）端口，试图映射受害者的系统并找出其漏洞。这种攻击是更复杂的黑客技术之一，因为黑客不是通过他或她的真实计算机识别的，而是通过一台受控制的僵尸计算机来识别的，该计算机掩盖了黑客的数字位置。大多数管理员只是屏蔽黑客的互联网协议（IP）地址，但由于该地址属于僵尸计算机，而不是黑客的真实计算机，因此无法解决问题。执行空闲扫描后，扫描将显示端口处于打开、关闭或阻止状态，黑客将知道从何处开始攻击。
空闲扫描攻击始于黑客控制僵尸计算机。僵尸计算机可能属于普通用户，该用户可能不知道其计算机正被用于恶意攻击。黑客没有使用自己的计算机进行扫描，因此受害者只能阻止僵尸，而不是黑客。
在控制僵尸后，黑客将潜入受害者的系统并扫描所有TCP端口。这些端口用于接受来自其他机器的连接，并且是执行基本计算机功能所必需的。当黑客执行空闲扫描时，端口将作为三类之一返回。打开的端口接受连接，关闭的端口拒绝连接，而阻塞的端口不提供响应。
开放端口是黑客寻找的，但封闭端口也可用于某些攻击。对于打开的端口，与该端口关联的程序存在漏洞。关闭端口和打开端口显示操作系统（OS）的漏洞。空闲扫描本身很少发起攻击；它只是告诉黑客他或她可以在哪里发起攻击。
为了让管理员保护其服务器或网站，管理员必须使用防火墙和入口过滤器。管理员应该检查以确保防火墙不会产生可预测的IP序列，这将使黑客更容易执行空闲扫描。入口过滤器应设置为拒绝所有外部数据包，尤其是那些与系统内部网络地址相同的数据包。
- 发表于 2021-12-11 13:56
- 阅读 ( 139 )
- 分类：互联网
你可能感兴趣的文章
在没有实际运行游戏的情况下使用steam进行交易
... 你需要什么开始 ...
什么是“系统空闲进程”，为什么要占用这么多cpu？
...坏事。下面是这个过程的实际作用。 相关：这个过程是什么？为什么它在我的电脑上运行？ 这篇文章是我们正在进行的系列文章的一部分，解释了任务管理器中的各种过程，比如运行时代理，主进程, dwm.exe文件, 输入法，rundll32...
如何在windows defender中计划扫描
...你可以让定期扫描成为一次性的或常规的事情。 相关：什么是Windows10最好的防病毒软件？（Windows Defender足够好吗？） 在Windows10中，点击开始，键入“任务调度器”，然后点击结果或点击回车。在windows8中，您需要键入“schedule ...
在你不在的时候看4个空闲运行的应用程序
Windows:watch4idle是一个小应用程序，它允许你在计算机空闲时发出命令或在桌面上运行应用程序。如果你精通任务调度器，你可以通过设置一个空闲触发器来完成类似的事情。然而，wait4idle更简单、更直接。您可以将此应用程序设...
扫描(scanning)和解析(parsing)的区别
...析器执行扫描，而解析器执行解析。 覆盖的关键领域 1.什么是扫描-定义，功能2.什么是解析-定义，功能3.扫描和解析的区别-关键区别的比较 关键术语 词法分析，解析，解析树，扫描，语法分析 什么是扫描(scanning)？ 编译的第...
ct扫描(a ct scan)和x光片(an x-ray)的区别
...风险也很小。 ct扫描(ct scan) vs. X射线(xray) CT扫描和x光有什么区别？与x射线相比，CT扫描设备使用更先进的技术，CT扫描更昂贵。如果最初的x光检查结果不能完全支持可疑的诊断，医生会下令下一步进行CT扫描。CT扫描可以获得轴...
略读(skimming)和扫描(scanning)的区别
...内容或快速浏览以查找所需信息时，都会这样做。那么，什么是略读，什么是扫描，它们之间的区别是什么？ 总结表格 略读 扫描 一种快速阅读的方法，它可以让你不必通读全文就能了解文章的内容 一种快速阅读方法，...
ct扫描(ct scan)和cat扫描(cat scan)的区别
主要区别 目前有几种扫描方法有助于诊断人体内部发生的实际问题，因此了解哪些是特定于哪些功能是很重要的。CT扫描和CAT扫描的主要区别在于定义。CT扫描被称为计算机断层扫描（computerizedtomography scan），这个过程是利用x...
略读(skimming)和扫描(scanning)的区别
...的事实。 熟悉读者对课文不熟悉。读者知道他在寻找什么。 撇渣的定义 “浏览”是指“快速浏览”。略读可以理解为一种快速阅读的技巧，读者只注意文章的要点或实质，以便对内容有一个大致的概念。在略读中，包...
mcafee livesafe公司(mcafee livesafe)和安全扫描增强版(security scan plus)的区别
...，就会有新的威胁。有大量的欺诈系统和病毒，这就是为什么安全是强制性的。mcafee livesafe公司(mcafee livesafe) vs. 安全扫描增强版(security scan plus)McAfee LiveSafe和McAfee Security Scan Plus的区别在于，McAfee Security Scan Plus是一种免费的诊断...
0 篇文章
