荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: farr (farr), 信区: Newsoftware
标 题: 关于AFTP的几点声明
发信站: 荔园晨风BBS站 (Mon Dec 31 19:21:58 2001), 站内信件
近来在BBS上看到一些关于AFTP的争论，作为该程序的作者，我想有必要说明几
个问题。当然，以下只是我个人的观点，如有不当之处，还请指正。首先,写AFTP
的初衷是想方便大家查找网上的共享资源,促进资源共享,就象现在很多网站都提
供搜索功能.我想,任何事物的存在都有利与蔽的矛盾,很多东西是要看你怎么去用
它而不是只看它本身,就象网络,我们不能因为它传播病毒或有些人用它做一些违
法的事而拒绝它.
其次,AFTP是不是端口扫描器的问题,要说明这个问题,首先要说明什么是端口扫
描器及它的一些特点.
1.扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器
你可一不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软
件版本！这就能让我们间接的或直观的了解到远程主机所存在的安全问题。
2.工作原理
扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种
方法，可以搜集到很多关于目标主机的各种有用的信息（比如：是否能用匿名登陆！
是否有可写的FTP目录，是否能用TELNET，HTTPD是用ROOT还是nobady在跑！）
3.扫描器应该有三项功能：发现一个主机或网络的能力；一旦发现一台主机，
有发现什么服务正运行在这台主机上的能力；通过测试这些服务，发现漏洞的能力。
以上所述的扫描器的几个特点中,AFTP都不具有,具体说明如下:
1.AFTP只判段端口是否提供基于TCP/IP协议的网络服务,而不提供主机端口的其
它任何信息.
2.AFTP一次只对一个端口进行搜索,而扫描器则集中对主机的全部端口进行扫描
.
3.在搜索中AFTP只是测试能否与目标主机建立连接,但并不建立连接,甚至没有
处理目标主机
发送的任何数据.而扫描器则须对目标主机发送的数据进行分析甚至多次对同
一端口进行连接.
最后,关于AFTP占用网络资源的问题,由于我没有做过测试,故也不敢在次发表评
论.但是,从以上可以看出,它绝对比端口扫描器所占的网络资源要小的多.
--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.1.40]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店