35、网络安全与域名系统（DNS）全解

网络安全与域名系统（DNS）全解

网络安全工具介绍

在网络安全领域，有不少实用的工具。Nessus 由商业公司 Tenable Network Security 拥有和管理，你可以在 www.tenable.com 了解更多关于 Tenable 的信息。而免费开源的 OpenVAS 项目（ www.openvas.org ）则是 Nessus 的替代方案。

Wireshark 和 tcpdump 也在网络安全中发挥着重要作用。它们原本常用于研究 TCP/IP 的细节和故障排查，但在网络安全功能方面同样价值巨大。原始网络跟踪数据是前面提到的所有工具了解服务器运行情况的基础。不过，这些工具对于服务器应有的正常行为的洞察不如管理员。因此，自己进行网络跟踪并仔细查看，以寻找可疑活动是很有必要的，说不定会有意外发现。

例如，当怀疑有入侵情况时，可从另一个能看到被质疑主机所有网络流量的 Linux 系统开始进行原始网络跟踪。通过捕获 24 小时内的所有流量，之后就可以应用过滤器来查找不应出现的内容。若服务器仅处理 Web 操作和 SSH，且两者都关闭了反向域名系统（DNS）解析，那么可以进行如下操作：
1. 进行网络跟踪，获取流量数据。
2. 应用过滤器 “not port 80 and not port 22 and not icmp and not arp”。
3. 输出结果中出现的任何数据包都值得怀疑。

了解服务器正常行为的重要性