保护网络免受慢速扫描

上面这4个，仅仅是一个攻击者可以从网页上免费找到的工具范例（不是所有的扫描器都可以让自己的扫描躲过IDS的探测）。现在，让我们来仔细看看一个攻击者使用Netcat这个 工具，如何躲过IDS对网络进行扫描。

了解“低层慢速”扫描,这里是Netcat的命令语法:

nc [-options] hostname port[s] [ports]

Netcat提供了下述命令行开关，你可以用这些来悄悄的对一个网络进行探查：

下面是一个使用该工具扫描特定网页服务器的范例：

nc -v -z -r -i 31 123.321.123.321 20-443

这个命令告诉Netcat执行下述操作：

尽管IDS会对这些活动进行记录，但是你认为它会对这种类型的活动做出反应么？很可能不会——这些活动是杂乱无序的，单向连接的，而且每一次探查之间都有一个特定的延迟。 那么，你该怎么防护这种类型的扫描呢？

保护你的网络
不幸的是，你只有两个方法来对付这种低级慢速扫描的攻击：购买昂贵的相关性工具，或人工阅读记录文件。如果你的预算无法让你购买新工具，那么这里有几个小技巧，也许对 你人工阅读记录有所帮助：

如果你看到每隔一定时间有重复的扫描在试图查出网络的端口，就对其进行跟踪，从而确认它的活动源头，最终在你的安全外边界上对其进行阻挡。

最后想法
最狡猾的攻击者们通常都会尝试躲过你的探测雷达悄悄进入系统。不要仅仅依赖于自动通知系统来对企业的安全进行报警提示。阅读你的log文件，并对网络上正在进行的活动得出 自己的结论。

让自动系统去发现那些“脚本”。你的注意力要集中在发现那些低级慢速的入侵企图上——然后将他们扼杀在进攻路途中。

（责任编辑:陈毅东）

查看本文的国际来源