9、网络服务器安全扫描与拒绝服务攻击全解析

网络服务器安全扫描与拒绝服务攻击全解析

1. 网络服务器安全扫描工具概述

在网络安全领域，对Web服务器进行安全扫描是保障网络安全的重要环节。以下为大家介绍几种常见的Web服务器安全扫描工具。

2. 常见扫描工具介绍

工具名称	优点	缺点	最终分析
Whisker	可检测IIS Unicode文件系统遍历漏洞，能以CGI方式运行，有SSL支持		可用于检测特定漏洞
Nikto	简单免费，可扫描所有端口的Web服务器，支持SSL和代理，自动更新检查数据库	暂不支持主机文件（-H）	目前最受欢迎的免费扫描器
twwwscan/arirang	非常简单、免费	不如其他工具灵活，无原生SSL支持	适合Web安全新手
Stealth HTTP Scanner	可扩展，定期更新	3.0版本单IP收费250美元，界面不直观	掌握后可进行全面检查