服务器系统探测/识别、容器判断怎么做?

 

黑客将要入侵检测一个网站的时候往往会通过踩点判断网站的一些信息!比如网站是使用的什么网站程序这种程序的具体版本,这种版本是否存在什么oday漏洞等，还有网站是使用什么脚本语言编写的,查找网站的后台地址,管理员的一些信息,等等。最重要的就是判断的是否是虚拟主机或者是独立主机还是独立服务器、服务器的操作系统等等。

 

当黑客了解了这些信息才能使用具体的方法进行入侵检测.设想一些假如黑客需要入侵网站后进一步获得网站的服务器管理权限来进行挂扣扣挖矿或者一些其他的用途。

 

那么黑客就需要考虑以下情况。

 

1.黑客需要的什么样的操作系统,如果黑客获得了这个网站的服务器是linux系统或者win7 win8是否价值

 

2.如果这个网站是租用的几十块钱或者几百块钱1/年的虚拟主机更甚着是免费的虚拟主机。!!

 

3.查看网站的服务器存在的网站数量,如存在几十个甚至几百个,那么这样的网站如果你没有什么很牛X的技术的话果断放弃把。

 

(PS：前提是你要获得的网站服务器的管理权限而不是仅仅的网站管理权限,反之如果黑客只需要网站的管理权限那么黑客成功率就更大,可以通过旁注)

 

上面介绍的这3种情况只是针对于有目的性的检测网站的人。

 

可想而知如果你想拿的是window系统的服务器可是拿下网站webshell才发现网站服务器是linux。如有帮助就可以直接咨询新网。