【小迪安全day05】系统及数据库

除去搭建平台中间件，网站源码外，容易受到攻击的还有操作系统，数据库，第三方软件平台等，其中此类攻击也能直接影响到Web或服务器的安全，导致网站或服务器权限的获取。

常见漏洞分析图：

1、操作系统

（1）识别系统两个方法

法1：通过TTL值来判断操作系统，但判断不准确，不建议使用。

法2：nmap扫描
Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。
使用方法： nmap使用教程
nmap常用口令

下载链接： https://blog.csdn.net/qq_42716969/article/details/105243534

先试试ping不能ping通，然后用nmap -O命令获取www.baidu.com的操作系统信息

（2）操作系统层面漏洞类型对应意义

知道了是哪种操作系统，往那种操作系统方向去发展，寻找漏洞。

2、数据库

（1）数据库分类

按大小分类：
小型数据库：Access
中型数据库：MySQL
大型数据库：Oracle、SQL Server

常见脚本连接数据库的搭配：
ASP+Access，sql server
PHP+Mysql
ASPX+Mssql
Jsp+Mssql,oracle
Python+Mongodb
（Access、sql server不支持Linux）

端口号：

（2）数据库识别意义

数据库的不同，结构也会不同，每个数据库的安全机制、写法机制，功能都会不一样，产生的漏洞也会不一样。
不同数据库的攻击方法都会有不一样。

（3）数据库常见漏洞类型及攻击

弱口令：通常认为容易被别人猜测到或被破解工具破解的口令均为弱口令。
比如；用户名和密码都为root

（4）数据库漏洞影响范围

通过数据库漏洞，获取权限，对数据库进行一些修改，甚至可以获得网站的权限，对网站进行进行一系列的操作。

3、第三方层面

（1）.如何判断有哪些第三方平台和软件
常见的第三方有Jboss，PHPmyadmin，vsftpd，teamview等。
大部分是通过端口扫描或者对网站路径进行扫描。

（2）.简要为什么要识别第三方平台或软件
我们可以对第三方平台或者软件进行识别，来寻找漏洞。