看看黑客是如何攻破一个网站的?网友:原来(2)

173.236.138.113上有26个网站,很多黑客为了攻破你的网站可能会检查同服务器上的其它网站,但是本次是以研究为目标,我们将抛开服务器上的其它网站,只针对你的网站来进行入侵检测。


我们需要关于你网站的以下信息:


1. DNS records (A, NS, TXT, MX and SOA)

2. Web Server Type (Apache, IIS, Tomcat)

3. Registrar (the company that owns your domain)

4. Your name, address, email and phone

5. Scripts that your site uses (php, asp, asp.net, jsp, cfm)

6. Your server OS (Unix,Linux,Windows,Solaris)

7. Your server open ports to internet (80, 443, 21, etc.)


让我们开始找你网站的DNS记录,我们用who.is来完成这一目标.


看看黑客是如何攻破一个网站的?网友:原来


我们发现你的DNS记录如下


看看黑客是如何攻破一个网站的?网友:原来


 让我们来确定web服务器的类型


看看黑客是如何攻破一个网站的?网友:原来


发现你的Web服务器是apache,接下来确定它的版本.


 IP: 173.236.138.113

Website Status: active

Server Type: Apache
Alexa Trend/Rank:  1 Month:3,213,968 3 Month: 2,161,753
Page Views per Visit:  1 Month: 2.0 3Month: 3.7


接下来是时候寻找你网站域名的注册信息,你的电话、邮箱、地址等.


看看黑客是如何攻破一个网站的?网友:原来


我们现在已经获取了你的网站域名的注册信息,包括你的重要信息等.


我们可以通过backtrack5中的whatweb来获取你的网站服务器操作系统类型和服务器的版本.



我们发现你的网站使用了著名的php整站程序wordpress,服务器的的系统类型为FedoraLinux,Web服务器版本Apache 2.2.15.继续查看网站服务器开放的端口,用渗透测试工具nmap:


1-Find services that run on server(查看服务器上运行的服务)


看看黑客是如何攻破一个网站的?网友:原来


2-Find server OS(查看操作系统版本)


内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/zyjzxf.html