SATAN Troubleshorting 能发现的漏洞 向任何主机调出的NFS文件系统 ●NIS口令文件可被任何主机访问 ●旧版本(86.10前)的 Sendmail 从任何主机上的rexd访问 X服务器访问控制无效 ●借助FTPP的对任意文件的访问 可匿名FTP根目录 (2) ISS (Internet Security Scanner) 功能:检查给定IP地址范围的主机,收集它们对一些已知的 系统弱点的信息 获得 httpiss.net/iss ftp: //ftp. iss. net/pub/iss info aiss. net 能扫描的系统漏洞 一些缺省的帐户 如 guest,BBS,不必实时去除或用复杂的口令 CP帐户 若存在,不应该允许登录 ● decode别名SATAN Troubleshorting ✓ 能发现的漏洞 ⚫ 向任何主机调出的 NFS 文件系统 ⚫ NIS 口令文件可被任何主机访问 ⚫ 旧版本（8.6.10 前）的 Sendmail ⚫ 从任何主机上的 rexd 访问 ⚫ X 服务器访问控制无效 ⚫ 借助 FTPP 的对任意文件的访问 ⚫ 可匿名 FTP 根目录 （2）ISS（Internet Security Scanner） ✓ 功能：检查给定 IP 地址范围的主机，收集它们对一些已知的 系统弱点的信息 ✓ 获得 http://iss.net/iss ftp://ftp.iss.net/pub/iss info@iss.net ✓ 能扫描的系统漏洞 ⚫ 一些缺省的帐户 如 guest，BBS，不必实时去除或用复杂的口令 ⚫ CP 帐户 若存在，不应该允许登录 ⚫ decode 别名