網路安全 初篇
網路拓樸(腳印拓取<--某書(駭客x形)取的名字)
就是一張網路連接圖表,若是再加上設備的名稱,使用的作業系統與一些粗略的參數設定值(如:ip 或是某server的服務埠與dns,名稱等等),則成為一張完整的網路拓樸.
這一張拓樸能做啥??
它是網管的恩物,只要有它,就算是數萬台的大型網路,在管理上都不是問題.
它也是駭客的萬能鑰匙,只要有它,那怕是再完美的架構,都能一一拆解.
可謂劍之雙刃.
雖然如此,但是大多數的人並不重視它,常常是~網路線接好了,就將它丟棄,就當它從來不存在.
這自然造成了,後繼者的困擾,唉!怎麼網路變慢了,怎麼網路不通了,怎麼可能被入侵-我不是都將漏洞補好了嗎?這都只因為少了它,因為沒有它-使你不能思考發現,在現行的網路拓樸上的缺失,也使得自己永遠補不好洞.
只能怪,老板怎麼不買好一點的防火牆,為什麼沒有....等等.
如何取得或重繪網路拓樸呢??
拜新作業系統之賜(WIN7),已經可以在其上畫出一張簡單的網路拓樸,不過~你被入侵的機會自然又增加了.
這個方法在單純的lan-wan上,可以完整的畫出網路拓樸.
針對upnp裝置更是輕而易舉.
那針對一些非Upnp的裝置,當然還是要靠實地的觀察.
這就是網路拓樸,一張你必須要有的圖表.
創作內容
網路安全 初篇 (網路拓樸)
網路安全 (1)