安全-使用PSD封锁扫描器-学习RouterOS系列20

本章教程用途：借助Router OS内置的PSD规则与地址列表功能，实现对端口扫描器的封锁，从而进一步提升对映射服务器的安全防护能力。

一、入侵基本原理

二、当前网站基本信息收集方式

三、利用PSD与地址列表拦截扫描工具

—————————————————————————————————————————————————

一、入侵的基本原理

若目标服务器存在公开端口，例如网站服务器开放了80和443端口，则攻击者可以针对这些端口开展扫描与渗透行为。扫描的目的是探测是否存在其他开放端口，为后续攻击提供更多选择路径，同时也是收集目标网站信息的重要前置步骤。渗透则是针对此类网站已知漏洞进行针对性利用或挖掘其代码中存在的安全缺陷。

对于黑客而言，扫描是首要实施的步骤。获取到的端口信息越详尽，越有助于后续攻击行动的展开。

二、当前网站基本信息收集方式

如今若认为黑客仍需手动进行端口扫描，则显得有些过时。目前已有专门用于此目的的黑客搜索引擎取代了传统的手动扫描方式。这些搜索引擎依托大量分布在全球各地的云服务器资源，持续不断地对所有网络IP地址进行端口探测，并将所得信息进行分类整理。黑客只需输入目标IP地址即可迅速获取该IP相关的所有漏洞详情，并据此实施针对性入侵。许多攻击者不再逐一扫描网站漏洞，因为这种方式效率低下；当国外披露出某个高危漏洞后，他们能够迅速借助这