设为首页收藏本站
查看: 33831|回复: 56

道德黑客十训

  [复制链接]
  • TA的每日心情

    2018-12-1 09:02
  • 签到天数: 336 天

    [LV.8]以坛为家I

    发表于 2013-11-9 13:48:04 | 显示全部楼层 |阅读模式
    在互联网刚刚兴起的时候,我们经常可以听到渗透测试,但是最近几年这种狂热已经减轻了。这种信息风险评估方式——21世纪中它的名字是道德黑客——正在复兴。人们开始看到以黑客的方式思考来防御黑客是全面信息风险管理项目的不可或缺的一部分。
      在过去几年中,我们看到了很多道德黑客的正面和反面的意见,但是我想要和TechTarget中国的读者们分享我以自己的经验和其他人的成败中总结出的10条经验。希望其中一两条可以对你的道德黑客工作有所帮助。

      1.必须有书面资料
      你已经听到一千遍了,但是不管你信不信,我曾看到过在没有任何书面材料的情况下,安全专家就在关键的业务系统上进行——而且安全经历也同意——道德黑客活动。你可能已经涵盖了你的资产,而且不仅需要参与各方的基本的结束信息,而且还要考虑和记录谁要(谁不要)在测试中出错的时候负责任。在道德黑客活动中也会有不好事情的发生——服务器可能崩溃,数据可能丢失。从业务的角度考虑这个问题。你的律师和保险商会以你为傲的。

      2.必须要有目标
      和成功的商业投资一样,你需要确定经过道德黑客活动,想要取得什么样的具体结果。你期待什么样的救国?是为了证明你需要迁移到Novell或者Unix的平台吗?想要在安全方面获得更多的资金吗?是为了遵守政府法规或者满足安全标准吗?还有问问自己想要保护那些信息,哪些系统需要测试。

      3. 不要一次性测试所有系统
      这一条不适用于小型网络,但是谁还再使用“小型”网络呢?排列需要测试的系统,并首先测试最重要的系统。这些可能是Web、邮件或者数据库服务器,甚至是路由器和防火墙等边界设备。查找失败的单独的节点或者业务不能缺少的系统。很多安全专家都只关注可以公共访问的主机。记住,黑客活动可能发生在网络内部,所以不要完即内部威胁以及可能受到影响的系统。

      4.不要忘记测试“不重要”的系统
      这一点和第三条有冲突。这么说不准确。你不需要测试所有的系统,但是这对于思考攻击的发生以及对其他不太重要的系统产生的影响有所帮助。没有机密数据的工作站、远距离工作的家用电脑或者只提供基础邮件访问的Web服务器都会被用于攻击其他更重要的系统的跳板。不要排除流氓“小人物”。

      5.以敌人的方式思考很有帮助
      紧跟第四条经验的是经过证明的好经验“了解你的敌人”。这可能是老调重弹,但却是正确的。如果系统的测试只使用了最新的自动化工具,而没有考虑所有的其他可能发生的各种手动攻击的方式,就不能看到全景。对每一种可能的黑客活动从每个角度都进行测试是不可能的。关键是要确保确实进行了研究,而且理解了黑客的动机和方式,并以此构成了道德测试项目的一部分。

      6.使用合适的工具
      这是我每一次进行道德黑客测试的时候,我都会被这样提醒。我不知道没有了我在这几年里收集的工具(有免费的,也有商业化的),我还能做什么。就好像成功的住宅设计师所讲的:为了完成工作,你需要有合适的工具。否则,这就是没用的演习,也得不到结果。最为安全经历,要确保你的团队或者你所雇用的第三方道德黑客拥有合适的工具。很多都不容易使用,而且不便宜,但是他们一定有必要。

      7.要有时间计划
      每一次都听说有人在一分钟内把一百万个信息包砸向系统,查看TCP/IP是否稳定。这种测试可能可以,但是就像老人家告诉我们的,做事情要有合适的时间的地点。确保道德黑客测试不是在网络或者主机的使用高峰期进行的。你也不想要网络运行速度变慢或者引起系统崩溃。如果在测试正在进行时,系统不稳定或者存在其他请求的超载,也有很多安全工具可以完成。安排时间表,并写下来。

      8.不要认为没有渗透就安全了
      一个常见的误解是如果没有可能的渗透,那么系统就一定是安全的。不是的!可能是没有使用合适的工具或者没有测试合适的系统。还可能是在测试系统的时候,漏洞还没有被发现。道德黑客是一些特定系统的快照。应有有欺诈路由器(或者用户)在没有注意到的或者不是初始范围内的其他位置渗透一个安全问题。你永远看不到。

      9.维持这项优秀的工作
      第八条的原因使第九条更重要。我知道你听到过一次次的测试系统。这是真的,事情总是在变化。新的威胁和漏洞突然出现。确保你的系统进行了定期测试,检查新问题和过去错过的漏洞。确保你的系统。循环是关键。

      10.关注重要和紧急漏洞
      我曾见看到很多安全经理觉得有义务修复在道德黑客过程中所发现的每一个漏洞。这实际是不能的。给自己或自己的团队增加压力保障每一处的安全是不合理也不公平的。当区分每日工作的优先顺序的时候,可以根据管理专家推荐的时间:查找重要(如果被利用会产生很大的影响)和紧急的(被利用的可能性很高)漏洞。其他的漏洞可以根据时间、资源和资金的允许以后解决。

      如果你可以把我在这几年了总结的10条经验中的一部分应用到你的道德黑客工作中,作为一名安全经理,你的工作就会简单一些,毕竟,积少成多阿。
  • TA的每日心情
    郁闷
    2016-7-23 23:13
  • 签到天数: 81 天

    [LV.6]常住居民II

    发表于 2013-11-9 13:57:16 | 显示全部楼层
    同意楼主观点
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2018-10-20 17:10
  • 签到天数: 149 天

    [LV.7]常住居民III

    发表于 2013-11-15 09:49:55 | 显示全部楼层
    楼组不简单啊
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2015-8-24 09:05
  • 签到天数: 110 天

    [LV.6]常住居民II

    发表于 2013-11-15 17:30:13 | 显示全部楼层
    楼主不简单啊
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-9-3 14:54
  • 签到天数: 73 天

    [LV.6]常住居民II

    发表于 2013-11-21 01:06:36 | 显示全部楼层
    受教了                                          
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-3-15 16:04
  • 签到天数: 54 天

    [LV.5]常住居民I

    发表于 2013-11-21 02:15:58 | 显示全部楼层
    必须要有目标
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-4-23 10:21
  • 签到天数: 69 天

    [LV.6]常住居民II

    发表于 2013-11-26 22:19:18 来自手机 | 显示全部楼层
    膜拜楼主、霸气
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    郁闷
    2013-12-24 00:06
  • 签到天数: 17 天

    [LV.4]偶尔看看III

    发表于 2013-11-30 16:13:34 | 显示全部楼层
    受教了 楼主
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2015-4-2 07:36
  • 签到天数: 35 天

    [LV.5]常住居民I

    发表于 2013-12-1 00:11:39 | 显示全部楼层
    同意以上观点,我会严格遵守。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2016-8-17 14:42
  • 签到天数: 50 天

    [LV.5]常住居民I

    发表于 2013-12-2 22:47:49 来自手机 | 显示全部楼层
    受教了楼主
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2018-5-18 14:14
  • 签到天数: 42 天

    [LV.5]常住居民I

    发表于 2013-12-5 08:41:52 | 显示全部楼层
    谢谢 会记住的
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2014-1-14 13:06
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    发表于 2013-12-7 13:17:36 | 显示全部楼层
    好棒继续努力必有成功的那一天
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2014-2-20 13:46
  • 签到天数: 32 天

    [LV.5]常住居民I

    发表于 2013-12-18 17:58:21 | 显示全部楼层
    受教了,楼主
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2016-6-15 18:47
  • 签到天数: 130 天

    [LV.7]常住居民III

    发表于 2013-12-24 15:01:14 | 显示全部楼层
    霸气十足
    回复 支持 反对

    使用道具 举报

    头像被屏蔽
  • TA的每日心情
    开心
    2016-2-7 07:24
  • 签到天数: 222 天

    [LV.7]常住居民III

    发表于 2013-12-25 19:56:58 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    关闭

    站长推荐 上一条 /1 下一条

    红盟社区--中国红客联盟 

    Processed in 0.100076 second(s), 28 queries.

    站点统计| 举报| Archiver| 手机版| 黑屋 |   

    Powered by HUC © 2001-2017 Comsenz Inc.

    手机扫我进入移动触屏客户端

    关注我们可获取更多热点资讯

    Honor accompaniments. theme macfee

    快速回复 返回顶部 返回列表