安全-使用PSD封锁扫描器-从零开始学RouterOS系列20

本章教程用途：使用Router OS自带的PSD规则配合地址列表实现端口扫描器的封锁，进一步加强对映射的服务器进行保护。

一、入侵基本原理

二、现阶段的网站基本信息收集

三、使用PSD和地址列表拦截扫描器

—————————————————————————————————————————————————

一、入侵的基本原理

想要入侵一个服务器，如果有公开的端口，像是一个网站服务器，开通了80和443端口。那么我们就可以针对性的对这个端口进行扫描和渗透，扫描是为了看看是否有其他端口，给黑客多一些选择方式，也是为收集目的网站信息的前期必备工作。渗透就是对这一类型的网站公开的漏洞进行针对性利用，或者挖掘其代码漏洞。

扫描是黑客们首先要做的事情，扫描获得的端口等信息越多，越有利于后期的攻击。

二、现阶段的网站基本信息收集

现在你认为黑客还需要扫描的话，那就落伍了。因这些东西已经被一种黑客专用的搜索引擎去替代了黑客端口扫描工作，这些这些搜索引擎使用数以万计或者几十万计的。云服务器，在全世界各地，全天候的对所有网络IP进行端口扫描。并且将这些信息归类起来。黑客们只要输入IP就可以拿到关于某个特定ip的所有漏洞信息，既而实施针对入侵。许多攻击者不再挨个扫网站漏洞，那样效率太低，当国外曝出一个高危漏洞后，他们迅速利用这类的搜索引擎找到大量存在漏洞的服务，然后在企业反应过来之前就完成渗透。

而像这种黑客专用的搜索引擎有：Shodan，zoomeye，fofa等。