文档介绍：第12章
应用的安全性分析
1
网络安全与管理
本章学习目标
的安全漏洞与防范措施
DNS和NFS的安全特性
2
网络安全与管理
第12章目录
文件传输服务FTP的安全性
的安全性分析
DNS的安全性分析
NFS的安全性分析
3
网络安全与管理
文件传输服务FTP的安全性
FTP的工作原理
FTP的安全漏洞及其防范措施
4
网络安全与管理
FTP的工作原理
FTP的连接模式
匿名FTP
5
网络安全与管理
FTP的连接模式
FTP支持两种连接模式
主动方式 Standard (也就是 Active) Standard模式,FTP的客户端发送 PORT 命令到FTP的服务器端
被动方式 Passive (也就是PASV) Passive模式,FTP的客户端发送 PASV命令到FTP的服务器端
6
网络安全与管理
匿名FTP
访问匿名FTP
提高匿名FTP安全性的方法 (1)检查系统上FTP服务的所有缺省配置情况 (2)检查文件访问权限和可写目录
7
网络安全与管理
FTP的安全漏洞及其防范措施
保护密码(Protecting Passwords) 
访问控制(Restricted Access)
端口盗用(Port Stealing)
保护用户名(User names)
私密性(Privacy)
8
网络安全与管理
保护密码(Protecting Passwords)
漏洞: 
第一,在FTP标准[PR85]中,FTP服务器允许无限次输入密码。
第二,“PASS”命令以明文传送密码 
攻击:
强力攻击有两种表现:
(1)在同一连接上直接强力攻击
(2)和服务器建立多个、并行的连接进行强力攻击
防范措施 :
对第一种中强力攻击,服务器应限制尝试输入正确口令的次数。在几次尝试失败后,服务器应关闭和客户的控制连接。在关闭之前,服务器可以发送返回信息码421(“服务不可用,关闭控制连接”)。另外,服务器在相应无效的“PASS”命令之前应暂停几秒来消减强力攻击的有效性。
对第二种强力攻击,服务器可以限制控制连接的最大数目,或探查会话中的可疑行为并在以后拒绝该站点的连接请求。 密码的明文传播问题可以用FTP扩展中防止窃听的认证机制解决。
9
网络安全与管理
访问控制(Restricted Access)
漏洞: 
从安全角度出发,对一些FTP服务器来说,基于网络地址的访问控制是非常重要的。例如,服务器可能希望限制或允许来自某些网络地址的用户对某些文件的访问,否则可能会发生信息泄漏。另外,客户端也需要知道所进行的连接是否是与它所期望的服务器建立的。有时攻击者会利用这样的情况,将控制连接是在可信任的主机之上。
防范措施: 
在建立连接前,双方需要同时认证远端主机的控制连接,数据连接的网络地址是否可信。
遗留问题:
基于网络地址的访问控制可以起一定作用,但还可能受到“地址盗用(spoof)”攻击。在spoof攻击中,攻击机器可以冒用在组织内的机器的网络地址,从而将文件下载到在组织之外的未授权的机器上。
10
网络安全与管理