網(wǎng)絡(luò)發(fā)展到今天，安全技術(shù)層出不窮，目前最常用，技術(shù)最成熟的應(yīng)該還是利用FIREWALL提高安全性，關(guān)于FIREWALL的定義，就仁者見仁，智者見智了，我個(gè)人比較贊成的觀點(diǎn)是 "防火墻系統(tǒng)可以是路由器，也可以是個(gè)人主機(jī)、主系統(tǒng)和一批主系統(tǒng)，專門把網(wǎng)絡(luò)或子網(wǎng)同那些可能被子網(wǎng)外的主系統(tǒng)/*或者本地用戶 */濫用的協(xié)議和服務(wù)隔絕，其中還包括合理的過濾規(guī)則的應(yīng)用"
從外部用戶的角度來看，最簡單的例子就是許多時(shí)候我們試圖利用TELNET或其他手段連接到遠(yuǎn)程主機(jī)，經(jīng)過半天的等待以后，往往是"refuse connect"/*當(dāng)然也可能是對方限制IP登陸*/……:(
比較經(jīng)典的FIREWALL區(qū)分方法是把它分成兩種application proxies and filtering gateways.
我決定在此處省去N字，：）因?yàn)殛P(guān)于FIREWALL原理和實(shí)現(xiàn)技術(shù)已經(jīng)有N篇文章講過了……呵呵，你到處都可以找到，中，英文都有。假如有興趣的，我也可以發(fā)給你資料
OK，看完了那些FIREWALL的基本知識之后，讓我們開始從我們習(xí)慣的角度來看問題了。:) 有些FIREWALL類型可以被簡單的PORT SCAN所鑒別，例如，CheckPoint's Firewall監(jiān)聽TCP的256.257.258口/*CheckPoint's用來遠(yuǎn)程管理用的*/，Microsoft's Proxy server通常監(jiān)聽TCP的1080和1745口，我們可以簡單的利用NMAP去找找看nmap -n -vv -P0 -P256,1080,1745 *.*.*.*/24我要提醒你注意的是-P0是不可以缺少，因?yàn)檫@個(gè)選項(xiàng)是禁止在掃描以前ICMP PING目標(biāo)，而很多FIREWALL是不會(huì)響應(yīng)ICMP echo 請求的。
利用traceroute for unix or tracert for winnt&98命令來看，假如是用LINUX的話，可以加-I選項(xiàng)，表示發(fā)送ICMP PACKET。
TRACEROUTE的原理是向目標(biāo)主機(jī)發(fā)送一系列UDP數(shù)據(jù)包。開頭的三個(gè)數(shù)據(jù)包的存活期設(shè)置為1，接受到的第一個(gè)ROUTER返回一個(gè)TTL死亡報(bào)文，并且將它丟棄，接著的第二個(gè)數(shù)據(jù)包存活期設(shè)置為2，接受到的第二個(gè)ROUTER返回一個(gè)TTL死亡報(bào)文，并且將它丟棄……其他的依此類推。
通常可以看到下面的情況
1 XXX 192.168.55.1 **ms **ms **ms 2 SSS 192.168.52.2 …… 11 WWW 10.63.2.2 12 ZZZ 10.63.5.1 13 QQQ 172.16.11.1 |
1 XXX 192.168.55.1 2 SSS 192.168.52.2 …… 11 WWW 10.63.2.2 12 ZZZ 10.63.5.1 13 QQQ 172.16.11.1 14 * * * 15 * * * |
如何盡可能多的知道FIREWALL的信息呢，我個(gè)人還是喜歡用NMAP---作為SCANER，我覺得它是無可挑剔的，總是可以告訴我們盡可能多的東西……/*建議你先去看看NMAP的說明，同時(shí)你也許還需要看看TCP的三次握手*/ nmap總是顯示該服務(wù)的服務(wù)名稱,端口號，狀態(tài)以及協(xié)議。狀態(tài)有'open','filtered'和'unfiltered'三種。
'open'就不用多說什么了，大家都明白指的是目標(biāo)機(jī)器將會(huì)在該端口接受你的連接請求一般來說，在NMAP中，一個(gè)filtered端口表示下面三種情況：
1 沒有收到 SYN/ACK packet
2 沒有收到 RST/ACK packet
3 回復(fù)了一個(gè)ICMP 3 類型和13 代碼，表示信宿不可到達(dá)/*icmp的3類型就表示目標(biāo)信宿機(jī)不可到達(dá)，可以利用不同的碼將它細(xì)分為13種情況，如網(wǎng)絡(luò)不可以到達(dá)，主機(jī)不可以到達(dá)，協(xié)議不可以到達(dá)，端口不可以到達(dá)等……*/
當(dāng)'filtered'狀態(tài)下，我們利用TCPDUMP具體分析，可以發(fā)現(xiàn)在抓的IP包中，很明確的表示了unreachable,在NMAP中，端口被堵塞的信息是通過ICMP報(bào)文中在頭標(biāo)位置占一個(gè)字節(jié)的類型部分表示的，并且經(jīng)過FIREWALL過濾后返回的信息在IP包中占4個(gè)字節(jié)表示。
'unfiltered'返回的信息是在各大安全BBS被爭論最多的，在NMAP的說明中，只是簡單的說unfiltered'只有在大多數(shù)的掃描端口都處在'filtered'狀態(tài)下才會(huì)出現(xiàn)的。其實(shí)它只是在掃描N多端口并且收到一個(gè)RST/ACK PACKET時(shí)出現(xiàn)，在'unfiltered'狀態(tài)下，我們的SCAN也許通過了FIREWALL并且TARGET告訴我們這個(gè)端口沒有被監(jiān)聽，換句話說，也就是沒有打開。或者FIREWALL回復(fù)了一個(gè)RST/ACK，這種情況也經(jīng)常在掃描某些FIREWALL如CheckPoint(with the REJECT rule)時(shí)出現(xiàn)，當(dāng)它從目標(biāo)回復(fù)一個(gè)RST/ACK PACKET并且給一個(gè)錯(cuò)誤的IP地址。當(dāng)我們同時(shí)運(yùn)行TCPDUMP就可以看到返回的是一個(gè)RST/ACK包。/*我個(gè)人認(rèn)為，這是個(gè)非常好的辦法*/
還有一些SCANER可以幫助我們
Hping,一個(gè)很實(shí)用的東東，它通過發(fā)送一個(gè)ICP包到目標(biāo)端口并且報(bào)告回復(fù)的包。它可以根據(jù)不同條件而產(chǎn)生多種輸出，利用HPING，我們可以清楚的描述出FIREWALL的控制規(guī)則。
當(dāng)一個(gè)PORT打開并且收到一個(gè)連接時(shí)，HPING將告訴我們'flags=SA'，呵呵就是代表收到一個(gè)SYN/ACK包。
當(dāng)我們用HPIHG掃描*.*.*.*的23口收到一個(gè)'ICMP Unreachable type 13 form *.*.*.*'時(shí)，通常情況就是遇到了一個(gè)PACKET FILTERING ROUTER。假如對方是CISCO的話很可能就是在配置文件中有這一行"access-list 101 deny tcp any any 23 ! telnet" 當(dāng)我們收到一個(gè)RST/ACK包/*'flags=RA'*/一般代表兩種可能：
1，這個(gè)包通過了FIREWALL并且TARGET沒有開這個(gè)端口
2，F(xiàn)IREWALL拒絕了這個(gè)包(就象CheckPoint's reject rule)
假如你先掃描一個(gè)IP的23口收到了收到一個(gè)'ICMP Unreachable type 13 form *.*.*.*'，然后你掃描其他的端口如22，收到的是一個(gè)RA包/*'flags=SA'*/，通過綜合判斷，我們可以斷定，是端口22沒有開，而不是被過濾規(guī)則所拒絕。
最后，當(dāng)FIREWALL完全堵塞了一個(gè)PORT，我們通常收不到任何返回包。它告訴我們兩個(gè)意思
1，包不能到達(dá)TARGET并丟失在途中
2，絕大部分原因是由于FIREWALL的過濾規(guī)則決定將它丟棄。
firewalk也是一個(gè)非常好的工具，它可以幫助我們發(fā)現(xiàn)在FIREWALL后面打開的PORT，它是利用an ip TTL calculated to expire one hop past the firewall.其實(shí)還是利用回應(yīng)一個(gè)"ICMP TTL expired intransit"信息，如果包被FIREWALL’ACL 拒絕，將沒有任何回應(yīng)或者是一個(gè)ICMP TYPE 13。不過用firewall進(jìn)行掃描要注意的一點(diǎn)是，有些FIREWALL在拒絕PACKET EXPIRES時(shí)還會(huì)給你返回一個(gè)ICMPTTL EXPIRED 包，呵呵，很狡猾，在這種情況下，我們將會(huì)看到所有的PORT都是打開的：（以上就是我所掌握的一些FIREWALL SCAN技術(shù)，希望可以幫助你盡量多的了解FIREWALL后面的情況，也歡迎來信討論。
另，我簡單的談?wù)勍黄?后門的辦法，以后有時(shí)間我會(huì)慢慢寫出來 ，如果你E文好，那我強(qiáng)烈推薦THC的關(guān)于突破FIREWALL的后門的文章！！！
以下是我根據(jù)THC文章和自己經(jīng)驗(yàn)的一點(diǎn)綜合，有很多我也不是很了解的地方，還要大家一塊來討論。
1，很多FIREALL，如CHECKPOINT，它默認(rèn)的DNS LOOKUPS（UDP53）口是打開的，DNS zone transfers(TCP53),RIP(UDP 520)是允許任意HOST連接的，呵呵，利用這個(gè)我們就可以指定我們的木馬程序運(yùn)行在這個(gè)PORT上，然后…… 有些時(shí)候，數(shù)據(jù)包過濾可以有狀態(tài)包檢查，如果是這樣的話，我們利用DNS口就沒法執(zhí)行自己的命令，但是還有別的辦法……
2，ICMP和UDP 許多FIREWALL允許ICMP ECHO。ICMP ECHO REPLY，UDP包通過，如CHECKPOING DNS，呵呵，可以將自己的數(shù)據(jù)利用ICMP包頭封裝起來，就可以執(zhí)行通過FIREWALL執(zhí)行命令了，在這方面的現(xiàn)有軟件是LOKI&lokid(client&server)，等我有啦點(diǎn)心得以后再寫給大家……UDP的后門程序有daemonshell-udp，也是來自[THC] - The Hacker's Choice.
3，利用CGI留后門，呵呵，ROUTER過濾再厲害，它只要允許HTTP訪問，就一定防止不了CGI的后門，在網(wǎng)上很容易找到這類的后門，如GH寫的后門，不過好象都很類似，除了作者的名字以外/老外也搞這套/
4，開個(gè)高段的SHELL后門，國內(nèi)現(xiàn)在很多這方面的東西，主要原理是利用有些FIREWALL不檢查到高段PORT，所以可以放置這類后門。
5, 利用.forward文件，開sendmail服務(wù)的也不會(huì)比開HTTP的少多少哦……執(zhí)行你的SHELL腳本，至于你要干什么，就自己決定了：）和這個(gè)比較類似的方法是利用crontab,最重要還是要看你所希望它們執(zhí)行什么命令……
6，RPC服務(wù)，呵呵，很多FIREWALL允許RPC服務(wù)，利用RPC的EXPLOITS，就可以出入如無人之境了……
