漏洞是什么？最好举个利用漏洞的实战例子

1. 漏洞是什么？最好举个利用漏洞的实战例子

我们每天使用的Windows操作系统一个非常复杂的软件系统，因此它难免会存在许多的程序漏洞，这些漏洞会被病毒、木马、恶意脚本、黑客利用，从而严重影响电脑使用和网络的安全和畅通。微软公司会不断发布升级程序供用户安装。这些升级程序就是“系统补丁”，因此及时为Windows安装系统补丁是十分必要的。 
系统漏洞就是应用软件或操作系统软件在编写时产生错误，这个错误可以被不法者利用来攻击安装这个软件的电脑。现在有很多木马或者病毒会利用系统漏洞来攻击用户电脑，导致用户账号密码等个人财产被盗，损失巨大

修补漏洞通常被称为打补丁

微软官方约每个月会发布一到二次漏洞公告，并提供补丁下载安装源文件，下载后安装到系统中即可。

2. 程序的漏洞为什么叫BUG呢？

3. 程序的漏洞叫BUG是什么原因呢？

4. 怎么运用漏洞

漏洞扫描就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。显然，漏洞扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范黑客入侵。因此，漏洞扫描是保证系统和网络安全必不可少的手段，必须仔细研究利用。
漏洞扫描通常采用两种策略，第一种是被动式策略，第二种是主动式策略。所谓被动式策略就是基于主机之上，对系统中不合适的设置，脆弱的口令以及其他同安全规则抵触的对象进行检查；而主动式策略是基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。利用被动式策略扫描称为系统安全扫描，利用主动式策略扫描称为网络安全扫描。
快速安装Nessus
Nessus是一个功能强大而又易于使用的远程安全扫描器。安全扫描器的功能是对指定网络进行安全检查，找出该网络是否存在有导致对手攻击的安全漏洞。该系统被设计为client/sever模式，服务器端负责进行安全检查，客户端用来配置管理服务器端。在服务端还采用了plug-in的体系，允许用户加入执行特定功能的插件，这插件可以进行更快速和更复杂的安全检查。在Nessus中还采用了一个共享的信息接口，称之知识库，其中保存了前面进行检查的结果。检查的结果可以HTML、纯文本、LaTeX（一种文本文件格式）等几种格式保存。
Nessus的优点在于：
1. 其采用了基于多种安全漏洞的扫描，避免了扫描不完整的情况。
2. 它是免费的，比起商业的安全扫描工具如ISS具有价格优势。
（1）安装和启动Nessus服务器端
以Nessus-4.2.0-es5.i386.rpmNessus使用为例，使用如下的命令对其进行安装即可：
[root@localhost tmp]# rpm -ivh Nessus-4.2.0-es5.i386.rpm
安装成功后，还需要添加用户来对其进行操作，步骤如下所示：
[root@localhost tmp]# /opt/nessus//sbin/nessus-adduser
//添加用户
Login : root
//设置密码
Login password :
Login password (again) :
启动nessus非常简单，使用如下命令即可：
#/sbin/service nessusd start
（2）安装Nessus客户端
nessus的客户端有两个版本，JAVA版本及C版本，JAVA版本的可以在多个平台中运行，C版本的支持Windows，有了这两个客户端的版本就可以在局域网的任何的一台机器上进行安全检查了。为了使用的简单起见，我们选择了一款Windows系统下的Nessus 4客户端版本进行安装和使用，也就是使用Windows客户端来控制运行于Linux下的Nessus服务器端来对局域网里面的机器进行漏洞扫描，这也是目前Nessus使用的非常流行的一种方式。具体的安装如同Windows下任何一款应用软件的安装方式相同，非常简单，这里不再赘述。
3、五步完成Nessus扫描
下面来看看使用nessus进行扫描的步骤以及效果，一般来说，使用Nessus进行扫描需要有如下5个步骤：
（1）设置服务器连接：如图1所示，首先需要设置Nessus客户端来连接Nessus服务器，在图1中，配置好相应的主机名和端口，以及登陆所需要使用的用户名和密码。

（2）设置IP范围：如图2所示，设置为IP Range。当然，这里还有其他的选项可提供选择，包括图中所示的Single Host、Subnet等，可以根据实际情况来选择。

（3）点击scan now，开始对设定范围进行扫描：如图5所示。

（4）扫描的整体效果：如图4所示，扫描给出了对172.31.12.188这台主机（Linux操作系统，RHEL 5.0版本）的扫描结果，可以很清晰看出操作系统的版本以及开放的端口，同时，也能够将开放的端口详细信息列出来。

（5）查看具体的漏洞信息：如图5所示，如果想查看具体的漏洞信息报告以及漏洞等级等详细信息时，可以点开图中所示的对应开放端口信息，并针对具体信息采取相应的措施来对该漏洞进行修补等操作。

5. 如何避免程序开发中的安全漏洞

从系统管理员的角度出发，每日的工作包括阅读有关安全问题的列表，及时升级相关软件包，对于程序员来说，努力地在开发中避免安全隐患比事后修复要好得多。
进一步来讲，一旦程序与不同于启动它的用户对话甚至是间接的对话，都会引起攻击，当开发此种类型的程序时，必须非常小心地记住我们在这里学习的函数中存在的危险性。
最后，一旦程序启动，使用者的权限就必须降低，并且应该在绝对需要的时候才能有微小的提高； 加强安全深度是非常必要的：程序的每一个保护性决策都有助于减少能够利用它们的人数。

6. 软件漏洞的最常见的软件漏洞

缓冲区溢出是一种常见的编程错误，也是一种牵扯到复杂因素的错误。开发人员经常预先分配一定量的临时内存空间，称为一个缓冲区，用以保存特殊信息。如果代码没有仔细地把要存放的数据大小同应该保存它的空间大小进行对照检查，那么靠近该分配空间的内存就有被覆盖的风险。熟练的黑客输入仔细组织过的数据就能导致程序崩溃，更糟糕的话能执行代码。幸亏近年来缓冲区溢出攻击发生的显著数量提高了编程界对这个问题的认识。虽然缓冲区溢出仍然在出现，但它们经常会被很快发现和纠正，特别在开放源代码应用中更是如此。像Java和.Net这样的比较新的编程体系都包含自动检查数据大小，防止发生缓冲区溢出的机制。缓冲区溢出是称为输入有效性漏洞的更大一类软件安全缺陷下的一个子类。几乎所有的程序都接受某种类型的用户输入（例如，命令行参数或者HTML表格）。如果代码没有严格检查输入的格式和内容是否合适，就开始处理数据，那么就会发生问题。考虑下面这个简单的例子：这段代码的意图可能是打印/var/www/html下某个HTML文件的内容，/var/www/html是Red Hat服务器上Apache的httpd服务程序默认的文档根目录。这段代码接受用户输入的一个文件名，把它作为参数传给open函数。不过，如果一个恶意的用户把../../../etc/shadow当作参数输入的话，就会显示出/etc/shadow的内容，并可能根据这些内容破译出root密码！作为一名系统管理员，您该如何防止这种情况发生呢？几乎无可奈何，至少在确定出缺陷（bug），并发布解决它的补丁之前是这样。紧盯补丁和安全性公告的发布，这是大多数系统管理员工作的一个重要部分。大多数Linux发行版本都带自动打补丁的工具，如Fedora上的yum、Debian和 Ubuntu上的apt-get。利用这些工具能让您的站点避免出现软件的安全漏洞问题。

7. 什么是代码漏洞

这都是缓冲区溢出攻击，是由于程序代码的漏洞引起得，缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上,理想的情况是程序检查数据长度并不允许输入超过缓冲区长度的字符,但是绝大多数程序都会假设数据长度总是与所分配的储存空间相匹配,这就为缓冲区溢出埋下隐患.
如ms08004就是远程执行漏洞，ms就是microsoft，08年4日的补丁，黑客通过快速的反汇编手段，知道漏洞的地方，然后制作针对的工具，用来抓肉鸡。通常方法有挂马个扫鸡。
而本地溢出攻击一般用在入侵服务器中的提权，也就是本地提升服务器权限。如ms08025，就可以通过黑客精心构造的代码，执行cmd命令，添加超级管理员！

8. 求问软件安全漏洞是如何产生的

当今软件的安全性看起来越来越严重了，一方面黑客利用软件漏洞引起的安全事件数量越来越呈上升趋势，另一方面软件公司推出的补丁数量也呈上升趋势，尽管有些补丁是为加强软件的功能而推出的，但大部分的补丁却是针对软件漏洞的。补丁，多么恰当的称呼！
虽然补丁的数量越来越多，但安全性却没有明显的提高，主要原因如下：
一、有些软件补丁并不是那边容易就"补上去"，即使能"补上去"，但也不一定能补得天衣无缝；
二、对于软件企业来说目前还缺乏探知软件漏洞的工具，大部分的软件漏洞都是由用户或黑客发现的，等黑客发现之后可能危害就发生了，补丁也只起到亡羊补牢的作用；
三、用户根本无暇安装补丁，想一想对于一个企业用户来说，使用着数量不菲的软件，每一套都经常安装补丁确实也不现实。
想必大部分的人都还记得红代码与尼姆达病毒造成的危害吧，其实针对此两种病毒所利用的漏洞而开发的补丁早就在网上可任意下载了，可最终还是造成了很大的损失。
软件安全漏洞引发危害，而针对软件漏洞的补丁对提高安全性起的作用又不是很大，看来为了提高软件的安全性和减少漏洞看来只有从软件开发之初抓起。这时一个问题就出现了：？笔者认为软件安全漏洞的产生根源在于软件开发公司对待软件开发的态度上，为了节约成本、迎合用户及投资者以及为了在竞争中占尽先进，一心想着赶在约定的日期之前完成软件开发，只要提供预定的功能即可，软件安全性考虑的不多。按照业界的思维定势，软件安全性以后可以"借助于补丁解决"，但"功能要尽可能地多，因为功能特别是特色功能是卖点"。因此，软件漏洞越来越多也是自然的事了。
这种现象据笔者的经验是一个普遍的现象，大小软件公司国内国外基本都是如此。对于软件开发经理来说，产品上市时间是非常重要与关键的，有时甚至关系到切身利益，大多数软件开发经理都坚持"产品立即交货远胜于稍后交货"。虽然每个人都明白"在三个月内交付让用户感到愤怒的产品，并不比在六个月内交付社用户满意的产品好"，但是为了节约成本、出于同行竞争的形势，有些时候也不得不把目标降低为 "只要能在电脑上正常运行"和"不会崩溃"。这两个目标相对来说比较容易达到，编写程序是花三个月还是花六个月，除了多费三个月的庞大编程成本外，仅就此这两个目标而言其实质并无多大的区别。因此，软件开发经理清楚他们要做的最重要的事是尽可能快地开始编程，并尽可能快地结束编程。如果把目标再加上"高安全性"这一条，情况就可能大不一样了。
软件开发经理之所以这样做的原因有二，一是软件推出时，用户好象不太关心软件的安全性而只关心软件的功能；二是有些时候软件开发经理对"最终成型软件"到底是什么样子的也不是很清楚，这与我们日常生活习惯不同。我们日常生活大部分是重复性的劳动，有同样的产品做参考，例如你请一个建筑公司为你盖房子、打造家具，你会很容易地辩别出你的房子或家具是否做好，因为有其它人家的家具或房子作参考，在你的脑海里有"最终房子"与"最终家具"的蓝图，稍一比较就知道了。可软件开发是一种创造性的劳动，在"最终软件"出台之前，谁也不知道"最终软件"是什么样子的，包括软件开发经理可能都不知道。因此软件开发之初所确定的完工日期与"正常运行不公崩溃"就成了追求的目标，由上所述"正常运行不公崩溃"是比较容易达到的，因此"按期完工"就成了开发经理追求的唯一目标。
由此可知软件安全漏洞的存在是由于在软件开发的过程中对软件安全性重视不够、过度追求按期完工引起的。但是硬件业给我们提供了证明如下论断正确性的例子：一般说来推迟交货并不会使产品有致命的危险。三流的产品推迟交货常常导致失败，但是如果你的产品对用户有价值，在期限之后到货也并不会有必然的、持久的不良效果。
1990年GO公司曾把它的Penpoint电脑假想为手持电脑革命的鼻祖；到了1992年Penpoint垮掉时，苹果公司的AppleNewton继承了手持电脑革命的承诺；Newton的失败刺激了人们，GeneralMagic公司的Magic Link电脑又成为手持设备的新希望，这已经是1994年。当MagicLink因销售不佳而失败后，手持设备市场几近消亡。风险资本家声称它是一个填不满的洞穴。然而，1996年，于无声处听惊雷，PalmPilot得到普遍的喝彩,它在六年后抓住了手持设备这个不容易听话的市场。市场总是为好产品作好准备，给用户送去称心如意的、物有所值的产品才是正道。
为了提高软件安全性减少软件安全漏洞，笔者提出如下建议：
一、业界建立软件安全性标准；
二、软件开发组的目标加入安全性的项目；
三、软件开发组在开发之前有明确的功能目标，且以功能与安全性做为评价软件是否最终完成的标准，不能以功能换时间或者以时间换功能；
四、软件评测组织的着眼点不能仅限于软件功能，软件安全性也要成为一项重要的测试指标。
这样就会减少由于软件安全漏洞带来的危害。