第二页
总结：虽然从上面这个IP段得到的存在SQL弱口令的服务器并不多，但如果存在弱口令并且被攻击者者利用，那对数据库服务器的打击将是毁灭性的，管理员们一定要加固数据库的口令。
二、DNS溢出测试
1.缘由：
DNS溢出漏洞是去年微软的一个高危漏洞，攻击者通过该漏洞可以溢出获得一个shell，进而控制这台服务器。一年过去了，还有存在该漏洞的服务器吗?
2.测试：
笔者以某企业网站的IP为中心进行测试。
第一步：先看看该网站Web服务器的IP地址，打开命令提示符，敲入如下命令：ping www.*.com，得知ip地址为：202.2##.*.196。
第二步：以202.2##.*.196为中心确定一个IP段，在命令行下用S扫描器扫描开放了53端口(DNS端口)的服务器。对扫描结果中的IP逐个进行溢出测试，经过一次次的测试找到了一个存在DNS溢出的IP。在命令行下敲入如下命令：dns -s 202.2##.*.196，显示如图4。(图4)
说明：服务器采用的是windows 2000，在1052端口存在DNS溢出漏洞。
第三步：继续在命令行下，敲入如下命令：dns -t2000all 202.2##.*.196 1052 显示如图5。(图5)
网友评论