域名与ip地点 的关系是四个汉字（域名与ip地点 的关系是四个汉字对吗）

　　昨天晚上做梦，梦见不知道在之前还是 如今 的哪家公司 ，跟同事老板谈hc，说到，当前最大的题目 是 ，人力题目 ，是人力不敷 。只有人力办理 了，这个team才华 运转下去 。我就问 ，那你们团队是做啥的呢？他说做扫描器和弊端 运营。梦里就开始追念 在从前 公司中，各种方法有效 的服从 进步 和人力节流 步伐 ，我就回了一句 ，人力固然 紧张 ，否则 事变 做不起来，同时在有肯定 人力的环境 下 ，方法更紧张 。接着，就开始就扫描器的利用 高谈阔论了起来 。

　　啥？扫描器不就一个工具么？有几个人不会用？

　　这里就讲一讲在甲方互联网公司，扫描器在具体 实践中的用法，个人肤见 ，欢迎 交换 分享……头次发文，不知道会被喷到多惨……

　　一、扫描器那边 来？

　　从前 就职的两家公司里，黑盒扫描器都是自研 ，白盒扫描器只有此中 一家有。直到有一次某M公司来做分享，才知道，原来他们的好坏 盒扫描器都是靠购买的 ，乙方提供产物 和售后支持。当时 烦闷 儿，假如 是乙方提供，就不怕到时间 也不知道代码 ，添加规则的时间 不能满意 需求吗？M公司的专家表明 ，从前 M也是自研扫描器，但是发现的题目 是 ，扫描器的开辟 维护团队的目标 ，很多 时间 和具体 运营的安全团队是不同等 的，更新规则的服从 结果 也比力 不好 说；而乙方由于提供给多家服务，样本也更多 ，产物 更专业，提供的服务也更好一些 。追念 起原来就职的两家公司里，除非扫描器的开辟 运维和安全工程师就在一个小团队 ，否则这此中 的多个环节也确实很难包管 扫描器的快速迭代。

　　除了比力 大的公司，假如 是初创公司大概 是快速增长期 的公司，购买一款质量有包管 ，售后服务好的扫描器产物 都是个不错的选择。固然 假如 能挖到专业的扫描器大牛过来，举行 产物 开辟 ，不但 少走很多 弯路 ，还便于内部产物 对接，就更好了 。

　　二、扫描器谁来用？

　　刚入行的时间 ，发现扫描器定期通过全流量 ，域名或ip，举行 扫描，然后推送到SOC上，安全工程师来举行 报警运维 ，以及后续弊端 的分发。这是对扫描器最早的用户的认识 。

　　随着时间的增长，碰到 了一群群特别 牛叉的小搭档 儿，见地 了 ，除了通例 安全工程师运维，还可以将安全工程师以外的员工动员起来，毕竟 ，安全不但 仅是一个安全团队的事变 ，而是一个公司，乃至 尚有 公司外部职员 一起来构建的生态 。

　　三 、扫描器怎么用？ 1. 通例 黑盒扫描

　　网络 和维护公司流量 ，ip和域名信息，对这些资产举行 定期全量和增量扫描。

　　全量扫描，重点在于 ，要网络 和维护公司的资产，并对资产举行 有效 的去重战略 。周期要比增量扫描的周期长一些，这里的重点在于全，而不是快。去重也必要 一套完备 的战略 ，不外 此处不作过多睁开 。

　　增量扫描，对比原有资产库，一旦发现有新增资产 ，立即 举行 扫描，这里的重点在于要快。由于 假如 在汗青 弊端 可以或许 有效 修复的环境 下，新增资产出现新弊端 或高危弊端 的大概 性更大 ，必要 尽快发现并处理 惩罚 。

　　2. 黑盒插件扫描

　　据Net Market Share 的7月份数据，占据环球 欣赏 器排行榜首位的是Chrome欣赏 器，总市场份额为48.65% 。实际 工作中 ，也确实不少的程序员喜好 用Chrome欣赏 器。乃至 于，不少欣赏 器直接利用 的是Chrome的内核。

　　在这个条件 下，开辟 Chrome欣赏 器扫描插件成为了大概 。

　　由于黑盒扫描基于URL即可扫描发现弊端 的特性 ，只要通过Chrome或其内核欣赏 器欣赏 过的URL，都可以通过插件举行 网络 抓取，并进一步举行 黑盒扫描。只要安全工程师将插件开辟 乐成 ，并推广到公司的开辟 和测试安装利用 ，那么开辟 和测试在线下环境 中就可以自行检测出弊端 ，只要安全工程师预备 好相应弊端 的修复方案，开辟 即可自行修复上线。无需等待 产物 上线 ，将安全风险袒露 到表面 后，外部或安全工程师再倒推给开辟 修复 。不但 是低落 了安全风险，也节流 了安全工程师的工作本钱 。

　　3. 黑盒自助扫描

　　仍基于拿到URL即可扫描或爬取弊端 的特性 ，可以将扫描器背景 功能，开辟 成前台产物 ，供对弊端 相识 并未到达 专业程度 的开辟 或测试利用 。

　　产物 形态可以就是简单 的输入框 ，用户输入URL，点击扫描，即可对该URL举行 黑盒弊端 扫描 。

　　对于更深度的用户 ，也研发定期，批量，爬虫或接口扫描等功能……可以做的事变 就很丰富了。

　　4.服务器扫描

　　这个原理是，抓取开辟 或测试的服务器上的日记 ，推到扫描器，举行 定期主动 化扫描。长处 是一旦设置 了，就能正确 的网络 到最新变动 的代码的日记 ，而且 中途无须人工举行 更多的操纵 ，只需等待 结果 即可。

　　必要 留意 的是，要只管 开辟 封装的agent ，而不但 仅是接口，由于 封装的agent在开辟 大概 测试接入的时间 本钱 更低，推广起来也更轻易 。假如 公司内webserver范例 不同一 ，那么大概 必要 开辟 Apache,Ngnix，lighttpd等多个实用 版原来 举行 接入。

　　5. 白盒代码扫描

　　白盒的代码扫描，理论上也可以运用方法3中 ，输入代码路径的方式举行 自主扫描。尚有 一种方案就是，将白盒代码扫描，封装成一个脚本大概 包，推广给开辟 ，在开辟 通例 开辟 的时间 ，跑一遍脚本大概 包，表现 那边 的代码大概 会产生安全弊端 。

　　这个方案的难点有两点。一是 ，假如 公司开辟 利用 的是多种语言，那么包的适配和开辟 上大概 就必要 花比力 多的心思。二是，白盒扫描本身 产生的误报 ，想做好控制也比力 难，这就要在漏报和误报间做好衡量 ，至少选择添加误报到达 某一基准线的规则 ，并做好引导阐明 ，否则轻易 败RP 。

　　6. 上线平台扫描

　　假如 是比力 专业的公司，代码上线 ，一样平常 都会有上线的平台大概 体系 做支持 。

　　假如 在上线前接入黑盒白盒扫描，并对弊端 举行 修复，更是事半功倍。

　　必要 留意 的几个事变 是：

　　第一，要和上线的平台买通 ，取得相应平台，以及平台的用户的支持，这部分 发起 还是 先走试点然后渐渐 推开 。

　　第二 ，接入好坏 盒扫描，不要比及 终极 上线那一刻再去扫描，而是只管 将扫描的步调 提前 ，举行 预扫描，加快 速率 ，进步 用户体验。

　　第三 ，对于扫描的结果 ，哪些可以不修复就上线，哪些必须修复后上线 ，必须订定 相应的战略 ，明白 不修复上线的风险确认方式。

　　第四，对于扫描器扫描规则的维护，必要 在安全本身 的体系 中 ，而不是上线的平台 。如许 添加规则，设置白名单，可以或许 不受上线平台的影响 ，本身 把握 主动 权。

　　末了 ，任何一种扫描器都不能办理 全部 的题目 ，有须要 的环境 下 ，对于重点业务可以通过设定战略 ，添加人工测试。

四、扫描器怎么维护？

　　衡量 扫描器优劣 最简单 的就是漏报和误报率，怎样 只管 低落 漏报和误报 ，是扫描器安全上的最重要 目标 。固然 ，稳固 性，服从 ，速率 不可忽视，不外 此处不做具体 阐明 。

　　1.漏报

　　漏报是不免 的，紧张 的是每次发现漏报后可以或许 更好的处理 惩罚 息争 决，而且 和误报做好均衡 弃取 。弊端 一旦通过各种非扫描器的渠道上报后 ，要有专门的人对该弊端 举行 分析和规则添加。这此中 ，疑似漏报的弊端 的关照 规则和方式，根据弊端 范例 举行 开端 的过滤和筛选 ，以及后续的规则添加都可以举行 战略 订定 ，这些都可以进步 工作的服从 。

　　别的 ，对于底子 资产 ，包罗 但不限于流量，域名，ip ，代码路径相干 信息，举行 网络 和维护，也是镌汰 漏报的紧张 途径。不外 ，大公司资产分布较多，初创公司底子 建立 又有大概 不完备 ，网络 资产都是个不易的任务 。根据过往有限的履历 ，假如 安全团队有人力的话 ，最有质量的方案，是将资产梳理和资产数据，通过各种方式 ，汇总到本身 的平台上，本身 举行 维护 。假如 依靠 其他平台运维，后续无论是工尴尬刁难 接上 ，还是 包管 数据正确 性上，都会有无穷无尽的贫苦 。梳理资产确实是个比力 必要 耐烦 ，恒心 ，毅力和沟通本领 的工作。

　　2.误报

　　这里涉及到的是添加规则 。假如 是自研扫描器，非常非常发起 ，添加规则是通过动态设置 ，而非更新代码。由于 规则本身 就是不绝 变革 的，假如 每次规则变革 都依靠 开辟 ，后续的贫苦 ，你懂的。

　　末了 ，安全不是一个团队的事变 ，而是连合 公司表里 各种力气 创建 起来的生态 。

　　任何一种扫描器也无法扫描出全部的弊端 。

　　向奋斗在第一线的安全从业职员 致敬。

　　文章泉源 ：FreeBuf

　　作者：安惞