网络安全检测的理论和实践(四)

4.5 网络安全检测工具以下，我们简要介绍网络安全检测系统的若干检测工具的实现方法。（1）匿名FTP检测。该检测方法先使用UNIX自带的ftp命令向目标机进行匿名ftp访问。若能登录，则继续查看是否可以将本地文件传输到该远程目标机，传输成功后再删除该文件。根据各种可能的返回值确定目标机的安全漏洞。匿名FTP检测的流程图如图4所示。图 4 匿名FTP检测流程图（2）网络文件系统NFS检测。该检测方法查看宿主机的网络文件系统，先尝试是否能通过portmapper传输文件，再尝试是否允许未授权的用户传输或是否允许任意传输，根据检测结…