12、网络安全攻防：从战争拨号到端口扫描

网络安全攻防：从战争拨号到端口扫描

1. 战争拨号相关内容

1.1 深入渗透系统的方法

若要进一步渗透系统，可以采用以下两种方式：
- 确定另一端监听的应用程序 ：使用通信程序，如Carbon Copy、Procomm Plus或Windows自带的免费HyperTerminal，来确定另一端监听的应用程序。
- 必要时破解密码 ：如有必要，可尝试破解密码。像PhoneSweep这类商业工具能自动完成此过程，购买此类工具是个不错的选择。

1.2 判断另一端情况的问题

以下几个问题有助于判断另一端监听的内容，并决定是否对该设备进行调查及可能的移除操作：
- 运营商接起电话需要响铃多少次？
- 运营商是否仅在特定时间段可用？
- 呈现的是哪种认证提示（仅密码、用户名和密码，还是其他组合）？
- 登录屏幕或横幅是否显示正在运行的软件信息？

1.3 防范战争拨号的对策

电话号码保护

可通过以下方式保护电话号码，尤其是分配给关键计算机系统调制解调器的号码：
- 限制公开的电话号码 ：与人力资源、营销和管理部门合作，确保仅公开必要的电话号码。
- 获取非标准交换的模拟线路电话号码 ：获取不在主数字线路标准交换范围内的模拟线路电话号码，防止黑客在主电话号码段内找到调制解调器。

调制解调器操作管理

为防止未经授权的调制解调器使用和