环境搭建方案
操作系统:Win XP
搭建IIS服务器,开放85端口
过程如下:
1、Win+R-输入:optionalfeatures
2、启用Internet 信息服务
3、Win+R-输入:inetmgr
4、找到网站,右键->新建网站
5、建好之后,打开浏览器,输入localhost:85,发现访问不了
6、启用目录浏览,好使了
7、查看本机IP地址,通过IP地址+端口号访问
测评方案
1、OpenVas安装与配置
apt-get update
apt-get dist-upgrade
openvas-setup
apt-get install openvas
openvas-check-setup
2、用户注册(用户名和密码自行选取即可)
openvasmd --create-user=zhan --new-password=666
3、Openvas打开使用
4、对目标进行漏洞扫描
导出见文档"漏洞信息"
5、扫描结果
6、打开OpenVas遇到的问题
漏洞修补方案
- 漏洞修补原理
因为有些漏洞是基于端口
的,故首先可以设置一些允许访问的端口和关闭无需开放的端口(有漏洞隐患的),过程如下
1、打开Windows防火墙
2、点击“高级设置”,点击入站规则,右键新建规则
3、在弹出的向导中规则类型选择“端口”,点击“下一步”
4、选择“TCP”以及“特定本地端口”,端口号为445,点击下一步
5、选择“阻止连接”,下一步
6、域、专用、共有,均选择,进入下一步
7、选择一个名称作为规则名,点击完成
8、以同样的方式关闭135端口
9、此时,在入站规则中可以看见新建的两条限定端口的规则
此时,防护过程建立完毕