这几天又复习起安全评估了，重新操刀在一家运营商为几个业务系统进行安全评估工作，今天漏洞扫描时，记起一个小工具，共享一下。因为以往在进行漏洞扫描时，很偶然的情况下（虽说很偶然，但几个久经阵仗的老手都栽过跟头，我当然也不例外，这里面的血泪史，说起来，都是经验啊……😢），可能会有些脆弱的应用导致系统负载过高而当机。
监控的办法有很多，电信、移动或金融行业许多都有自身的监控平台，一旦业务异常便会有告警，这是一种形式。但有时无法实时查看告警平台时，就只能用土办法了，比如，持续地ping被扫描的服务器。
fping在这里能够起到很好的作用，我主要看中它的几个功能：
1、能够从文件导入一批IP地址或直接设置一个网段，同时ping；
2、回应timeout的时候，可以有声音提示；
3、可以设定间隔多长时间ping一次； 它的命令参数有：
Usage:
fping <host(-list)> [-s data_size] [-S size1/size2] [-c] [-t time] [-w timeout]
[-n count] [-h TTL] [-v TOS] [-r routes] [-R min/max] [-a] [-f] [-b(-)] [-i] [-l] [-T] [-D] [-d ping_data] [-g host1/host2] [-H filename] [-L filename]Options:
-s : data_size in bytes up to 65500 -S : size sweep. Ping with size1, size1 + 1, ..., size 2 datalength -c : continuous ping (higher priority than -n) to see statistics and continue - type Control-Break; to stop - type Control-C. -t : time between 2 pings in ms up to 1000000 -w : timeout in ms to wait for each reply -n : number of echo requests to send -h : number of hops (TTL: 1 to 128) -v : Type Of Service (0 to 255) -r : record route (1 to 9 routes) -R : random length between min and max (disabled when using -S) -a : resolve addresses to hostnames -f : set Don't Fragment flag in packet -b : beep on every successful reply (- to beep on timeout) -i : use ICMP dll instead of raw socket (disables -r) -l : limit the output to ping results and errors -T : print timestamp with each reply -D : print datestamp and timestamp with each reply -d : ping with specified data (disabled when using -R) -g : ping IP range from host1 to host2 -H : get hosts from filename (comma delimited, filename with full path) -L : logging to a text file
在评估报告中的“风险规避”这部份，把这张图贴进去，好歹也是种负责任的态度吧 ;)