|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Sergey Kapkanshikov 2:5002/76.15 02 Jun 2004 22:17:58
To : Roman O.Fesenko
Subject : Re: Сканиpование сети
--------------------------------------------------------------------------------
31 марта 2004 года (а было тогда, по смутным воспоминаниям около 17:51)
Roman O.Fesenko в своей саге к All сообщал:
ROF> Имеется сеть кабельного телевидения с выходом в интеpнет. Адpеса
ROF> pаздаются типа 172.4.х.х Пpи сканиpовании сети с помощью XSpider 7
ROF> видны поpядка 50 хостов в этой сети. Тепеpь вопpос: какие могyт
ROF> гpозить непpиятности пpи сканиpовании этих хостов, пpи yсловии, что
ROF> никаких зловpедных действий пpедпpиниматься не бyдет?
При наличии законности, то есть админ хочет проверить сеть на безопасность, то
проблем юридического характера, как правило воникать не должно.
Теперь отностительно программной стороны.
Сканирование сетей при помощи XSpider'a может приводить к проблемам на хосте.
Так как при тестировании на дДоС, сервер может падать причем очень не красиво.
Пример незашитый W2K Server уходил в перезагрузку элементарным сканированием на
уязвимости еще версией 6.5. Основную опасность представяет именно тесты на атаки
dDoS, в остальном сканирование в нашем случае проблем не вызывало.
Так что сканирование стоит проводить осторожно и по возможности, перед
сканированием проводить установку обновлений системы.
То есть при наличии всех заплаток, проблем кроме высокой загрузки тестируемого
хоста возникать не должно.
-+-
З.Ы. Если при сканировании, сканер не выявил уязвимостей, это еще не означает,
что их нет. Помните, что только своевременная установка патчей, наличие фаервола
и грамотного администратора, может гарантировать безопасность лишь на 80% -
Остальные 20 всегда остаются.
-+-
З.Ы.Ы. Если где не поняли, звеняйте. Отзывы относительно моего ответа, аля
придирки к словам не принимаются во внимание и игнорируются. Если что пишите -
нетмыло работает стабильно.
_/Для всех, с добрым умыслом злых идей, Серега аля Xspider [02 июня 2004 г.]/_
... Hаполеон сошел с ума когда узнал что он коньяк
--- GoldED+/BSD 1.1.4.7
* Origin: Все что криво слизано, прямо работать не может (2:5002/76.15)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
