問：我在一家大型圖書館工作，我們有兩個(gè)獨(dú)立的網(wǎng)絡(luò)：一個(gè)用于公共訪問，另一個(gè)用作我們專用內(nèi)部網(wǎng)絡(luò)。大概一個(gè)星期以前，我發(fā)現(xiàn)有人在我們的公共網(wǎng)絡(luò)上運(yùn)行端口掃描（明顯此操作是未授權(quán)的）。怎樣才能防止公共用戶在連接公共無(wú)線網(wǎng)的計(jì)算機(jī)或上網(wǎng)本上進(jìn)行掃描呢？

答：考慮到公共無(wú)線網(wǎng)絡(luò)的特點(diǎn)，主動(dòng)去處理端口掃描很復(fù)雜。

我們可以嘗試在網(wǎng)絡(luò)層處理端口掃描，但是因?yàn)槲覀冃枰Ｗo(hù)的系統(tǒng)和未授權(quán)的掃描系統(tǒng)在相同的虛擬局域網(wǎng)（VLAN）上，所以很難識(shí)別阻塞點(diǎn)（choke point）或切入點(diǎn)，以部署主動(dòng)的基于網(wǎng)絡(luò)的發(fā)現(xiàn)和防御功能，如基于網(wǎng)絡(luò)的入侵防御系統(tǒng)（IPS）。

理想情況下，你可能希望在主機(jī)（host）層來(lái)處理。要說明的是，這里的主機(jī)指的是你要保護(hù)的系統(tǒng)。根據(jù)操作系統(tǒng)的類型，只有一些基于主機(jī)的產(chǎn)品可以攔截端口掃描。在Windows中，有反病毒廠商提供的一些成熟的產(chǎn)品，具有內(nèi)置的防火墻和IPS。在Unix/Linux系統(tǒng)中，有一個(gè)很有趣的工具，掃描攻擊檢測(cè)軟件（Port Scan Attack Detector，PSAD），它利用iptable日志，并追蹤端口掃描。因?yàn)樗ciptables整合，所以能夠攔截發(fā)起掃描的源。

【編輯推薦】

1. Deutsche Telekom Teledat DSL路由器端口掃描遠(yuǎn)程拒絕服務(wù)攻擊漏洞
2. 由滲透掃描到實(shí)施路由器跳板攻擊