【专题】等保主机测评防骗指南（资产调研）

安小圈

第535期

【专题】等保主机测评

你通过了他给的信息远程登录了目标服务器，那么一起来看看具体怎么操作吧。

应用服务器

当我们远程到服务器上时候，第一步可以去查看一下有哪些端口

cmd命令行打开：netstat -ano

查看当前处于监听状态的端口有哪些，常见80、443、8080、8000、8888、8443等端口，如果看到这些端口，建议本地直接去访问一下。打开浏览器，输入 localhost:端口号

例如上述存在80、81端口

此时我们就可以对照我们等保测评系统的名称，并询问管理人员（应用是啥这个大多还是清楚的）确认是否是这个系统。那么通过这样的方式，应用服务器就可以确认是哪一台了。

同理，Linux操作系统使用 netstat -tlnp 查看

像我这里未搭建真实站点，所以访问的是一个测试页面

中间件

我们右键打开文件位置即可

这里要注意，存在多个access文件的时候我们要看最新的那个，这里我们就找到了该系统使用的中间件为 Apache 2.4.39

但是Windows特有的中间件IIS是没有access这个日志文件的，如果你使用access查看没有结果，那么可以去查看 Internet 信息服务(IIS)管理器。浏览查看后发现与目标系统一致即可确定使用IIS中间件。

同理，Linux操作系统则使用 find / -name "*access*" 命令去查找

同理进入最新的access日志目录

然后 pwd 打印当前目录，这个目录下的就是我们系统当前用的中间件，这样就肯定错不了。像这里就是使用了 tomcat 8.5.56

数据库

如果命令输入后无回显，则表示没有这个相关连接，有回显后查看对应的状态，如果存在 ESTABLISHED 这个状态的，那么八九不离十对应连接的IP就是数据库服务器，例如上图数据库服务器为172.17.200.13。

然后我们可以尝试连接这台数据库。

登录后发现，我并不知道这台数据库的密码怎么办呢，这里简单再教一个野路子。如果你对代码比较了解，例如PHP常见的数据库连接配置文件可能为 config.php 或 database.php

我们发现了password，然后可以尝试连接

连接成功！

另外在java中通常将数据库连接配置信息存放在 application.properties 或 application.yml 文件中，或者在服务器上的环境变量中进行配置。

【原文来源：等保不好做啊】

本文内容所包含内容仅限于学习和研究目的。这些内容源自公开的渠道搜集而来，目的是为帮助安全研究人员用于更好地理解和分析潜在的安全问题。

郑重提示：未经授权地利用可能涉及非法活动并导致法律责任和道德问题。请遵循适用的法律法规和道德准则。任何未经授权使用这些内容而导致的后果将由使用者自行承担。本文作者及安小圈不承担因使用本文内容而导致的任何法律问题、损害或责任。请详细阅读并理解这份免责声明。您将被视为已接受并同意遵守本免责声明所有条款和条件。

【连载】等保2.0测评 |《实用手册》:

1、windows

2、CentOS

3、SQLServer

4、Oracle

5、MySQL

6、其他数据库

7、应用

8、其他