网站管理安全教程：如何有效防护黑客攻击并加强局域网安全

【介绍】

对于运行网站的个别网站管理员来说，最令人担忧的是如何有效，安全地管理他们的网站，否则他们努力工作的网站将受到不请自来的客人的损害，至少，如果网站数据是，则该网站数据将是被盗，整个网站将被捕获，无法恢复。

本文主要从管理后端的角度解释了黑客的过程，通过在虚拟环境中的示例演示，读者可以遵循本教程进行实验，并通过实验加强对攻击过程的理解。如果您是新秀站，您也可以执行针对性的保护计划。

声明：我共享本教程，以通过本教程了解网站管理安全性和LAN安全性。我希望每个人将来都能对网络安全有了新的认识，而不是教您如何成为一个不友善的黑客以及如何攻击他人，因此我在此特别宣布我希望读者不会做一些非法的事情。一旦您超越了这条底线并违反了法律，我就不承担任何责任。请注意！

让我们开始努力练习并达到生活的顶峰！呢呢呢呢呢[握住头] [握住头] [握住头] [握住头]

如果您也对黑客入侵和网络安全感兴趣，则可以单击

【操作】

本文主要讨论以下几点：

** 1。对网站组成的粗略理解**

2。网站后端爆炸的原则

3。执行蛮力破裂

4。安全预防措施

（图1：攻击原理的示意图）

从上图可以看出，当网站管理员登录到网站时，通过网络卡时，他的网页的所有数据包都代理，并且与网站相互作用的所有信息都由攻击者监视。攻击者只需要获得它。用户数据包可以在背景中实现蛮力破裂。

1。找到网站管理门户网站

在这里，您可以使用“ Yujian后端扫描”工具或其他一些后端目录扫描工具来扫描网站后端的目录/文件信息。 “ Yujian后端扫描”工具将以列表的形式返回匹配目录/文件以供我们参考。 ，我们需要通过分析工具返回的信息找到网站的后端登录门户。

（图2：扫描网站目录文件）

从上图可以看出，我们已经扫描了网站192.168.1.171并扫描了相关的文件信息，包括一个称为login.html的文件，该文件通常是背景中的登录接口门户（注意）：不同类型的类型：具有不同策略的网站和网站是不同的，更多的是自己发现它们）。

在上面的说明中，我们学会了如何在后台获取相关的登录接口信息。接下来，我们将开始攻击所获得的登录接口。为了方便起见，我们将以BLAST路由器的背景管理接口为例。执行以下操作时，因为您想使用

Burpsuite工具，因此我们需要安装Kali系统（可以使用虚拟机安装）。此处未讨论特定的安装过程。请下载并自己安装。

提示：由于中国的Kali教程较少，因此您可以为Ubuntu或Linux系统搜索安装教程。

这是有关如何在VMware虚拟机上安装Kali的教程。需要它的朋友可以去看看：

2）爆破前准备

首先，在Kali System桌面上打开Burpsuite工具，并首先配置其工具如下：

（图3：添加听力地址）

（图4：配置拦截客户端请求）

（图5：配置拦截服务器端请求）

其中，在图3中，新添加的收听地址，默认的IP地址设置为127.0.0.1，然后将侦听端口设置为9999。这里的9999是任意的（建议在1024后设置该值）。这种配置的目的是使burpsuite工具聆听通过网络卡端口9999流过的所有数据包，就是坦率地将其放置，窃听管理员与服务器的所有内容的所有内容并保存。

（注意：配置完成后，请勿关闭其窗口）

接下来，我们使用Kali系统浏览器模仿管理员登录到网站背景的操作并实现数据窃听。

首先，让我们配置浏览器的代理设置，如下：

（图6：配置代理服务器1）

（图7：配置代理服务器2）

（图8：配置代理服务器3）

注意：此处的代理IP地址和端口设置必须与设置上面的burpsuite工具时使用的地址相同！

3）正式开始攻击

终于是时候进攻了。接下来，我们以获取路由器的管理背景来实施攻击的示例：

假设管理员打开路由器管理后端接口并执行登录操作：

（图9：管理员将登录到后台）

用户执行登录操作（假设帐户和密码正确）时，我们返回Burpsuite工具，然后切换到HTTP历史记录

检查选项中的数据包捕获信息。在“数据包捕获列表”中，我们可以看到Burpsuite工具捕获了流经端口9999的所有数据包信息。在这里，我们只需要与管理员登录到URL列中的管理背景相同。单击以查看数据包的所有内容，因此我们可以在此处轻松找到正确的帐户和密码，效果如下：

（图10：获取帐户ID和密码）

在上述情况下，由于ID和密码都是正确的，因此我们可以轻松获取此信息。因此，如果管理员输入的帐户ID正确并且密码错误，我们该怎么办？

答案是我们还可以使用字典来强制网站的密码。假设我们已经获得了此失败的登录数据包，目前我们只需要执行以下操作：

（图11）

（图12：修改比赛）

在图12中，框框（由§封闭）指示蛮力破裂时要匹配的项目。如前所述，我们只有错误的密码，在这里我们只需要破解密码项即可。

单击右侧的清除§按钮以取消所有匹配项，然后选择错误的密码（= number之后的字符串），然后单击右侧的添加§按钮作为匹配！效果如图13所示。

（图13：仅修改为密码）

接下来，我们需要选择与密码匹配的字典。由于kali系统带有字典，并存储在路径\ usr \ share \ wordlists \ rackyou.txt中，我们只需要将其指向字典（注意：默认字典不解压缩它，而解压缩说明是必需的：

gzip -vd/usr/share/wordlists/rockyou.txt.gz）。

执行如下：

（图14：选择一个破裂的词典）

一切准备就绪后，我们只需要单击右上角的开始

攻击按钮可以开始蛮力破裂。在开裂过程中，系统将根据字典中的内容一一匹配密码。在此过程中，系统不会提示您哪个密码是正确的密码，但是我们可以在浏览系统匹配过程中反馈。返回数据包长度以确定哪个密码是正确的密码。

在这一点上，我们只需要在反馈框中（即正确的密码）中找到与其他数据包的反馈长度相对应的字符串，并且破裂已完成。该效果如图15所示。

（图15：获取正确的密码）

如果执行后找不到字典，则意味着该网站的字典没有密码。

扩展：有些人可能会问，如果您不知道帐户或密码，该如何破解？

答：如果您不知道该帐户并且不知道密码，并且完全依靠猜测和蛮力来破解，那么开裂的困难将大大增加，而开裂的成功率也非常低。因此，我们需要改变思维以获取某个参数，如有必要，获取登录ID

目前，我们可以通过缓存或cookie，社会工程，相关思维等猜测并获得登录ID。当用户浏览时，以提高我们的破解成功率！

4。安全预防提案

谈到这一点，每个人都应该了解获取密码的整个过程！如果您是新手网站管理员，则可以通过上述漏洞保护漏洞，例如：

将管理门户网站的网页名称设置为其他一些非login.php，login.html，manage.php和其他单词

删除不必要的登录门户

设置您的帐户和密码尽可能复杂

不要在公共网络上登录网站，以防止信息被他人拦截

定期修改托管密码

定期检查网站日记

…

PS：

如果朋友仔细遵循教程并完成了教程并考虑一下，他会发现在教程中，我们有另一个敏感的信息源，即我们的网关（换句话说，我们的路由器），一旦控制了我们的网关，它就会控制这一点根据非法元素，我们将监视我们所有的数据。一旦非法元素通过某种工具或手段恢复我们的数据，后果将是不可估量的。 ，因此，在日常生活中，每个人都应该保护网络的出口门户，并尝试通过执行所有细节来确保我的网络的安全性。

黑客学习资源是免费共享的，可以保证100％免费！呢呢

如有必要，单击****

一组完整的网络安全视频（黑客）

当我们观看视频时，我们无法在没有手的情况下使用眼睛和大脑。一种更科学的学习方法是在理解它们后使用它们。目前，练习计划非常合适。

在网络安全的各个方向上学习途径（黑客红色和蓝色对抗）

对于从未接触过网络安全的学生，我们为您准备了详细的学习和增长路线图。可以说是最科学和系统的学习途径。每个人都可以从这个一般方向学习。

黑客的必要开发工具

如果您想做一份好工作，则必须首先提高工具。学习黑客通常使用的开发软件在这里，这节省了很多时间。

完整的网络安全集（Hacker）学习材料的完整版本已上传到CSDN官员。如果需要单击下面的链接，则可以获取[100％保证免费]。

如有必要，请单击

接下来，我将为所有学生分开学习计划！

学习计划

然后，问题再次是作为新手，我应该先学习什么？

由于您坦率地问，我会告诉您，当我没有基础时，我应该从什么开始：

阶段1：初级网络安全工程师

接下来，我将为您安排一个月的主要网络安全计划。完成学习后，您基本上可以从事与网络安全有关的工作，例如渗透测试，Web渗透，安全服务，安全分析和其他职位。 ;其中，如果您对等待保险模块有良好的研究，则也可以担任等待保险工程师。

全面的薪水范围6K〜15K

1。网络安全理论知识（2天）

①了解行业的相关背景和前景，并确定发展方向。

②了解网络安全法律法规。

③网络安全操作的概念。

④报告，法规，程序和平等保护的规格。 （非常重要）

2。渗透测试基础（1周）

①渗透测试的过程，分类和标准

②信息收集技术：主动/被动信息收集，NMAP工具，Google Hacking

③避免性扫描，剥削，原理，利用方法，工具（MSF），旁路ID和防病毒侦察

④主机攻击和防御训练：MS17-010，MS08-067，MS10-046，MS12-20，等。

3。操作系统基础知识（1周）

Windows系统的通用功能和命令

②Kali Linux系统的通用功能和命令

③操作系统安全性（系统入侵检查/系统增强基础知识）

4。计算机网络基础知识（1周）

①计算机网络基金会，协议和体系结构

②网络通信原理，OSI模型，数据转发过程