Test af sikkerhed

Hmm... Download en masse Hacker-tekster, og så fyr den viden du får af imod din egen server?

-ellers så brug www.microsoft.com og løs om de huller de har opdaget.. Så funder du ud af om du har nogle af de \"klassiske\" huller...

thomzen >>
hvor finder jeg \"hackertekster\" henne ?
Jeg har allerede installeret SP2 på min Win2K server, skulle den ikke klare alle huller eller hvad ?

Tjoe, i al fald tæt på..
Ellers er det jeg ville foreslå noget a-la: http://www.google.com/search?q=windows+2k+security+holes&hl=da&lr=

http://www.microsoft.com/technet/mpsa/start.asp
er microsoft egen sikkerheds-check

Til søgning efter huller i microsofts IIS webserver, er der ikke nogen på hele nettet der vil være mere opdateret end microsoft selv. En søgning på Microsofts hjemmeside førte til meget gode sider som Tools and Checklists for Windows 2000 Server: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/w2ksvrcl.asp
Og IIS 5.0 Baseline Security Checklist:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/iis5cl.asp
Som kommer meget vidt omkring.
Verify that all disk partitions are formatted with NTFS
    Verify that the Administrator account has a strong password
    Disable unnecessary services
    Disable or delete unnecessary accounts
    Protect files and directories
    Make sure the Guest account is disabled
    Protect the registry from anonymous access
    Apply appropriate registry ACLs
    Restrict access to public Local Security Authority (LSA) information
    Set stronger password policies
    Set account lockout policy
    Configure the Administrator account
    Remove all unnecessary file shares
    Set appropriate ACLs on all necessary file shares
    Install antivirus software and updates
    Install the latest Service Pack
    Install the appropriate post-Service Pack security hotfixes
    Set appropriate ACLs on virtual directories
    Set appropriate IIS Log file ACLs
    Enable logging
    Disable or remove all sample applications
    Remove the iisadmpwd virtual directory
    Remove unused script mappings

En liste over flere Tools and Checklists  til microsofts produkter kan findes på:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/default.asp

eric-pedersen.. Hmm, mener du dermed at det først er Microsoft der finder sikkerhedshullerne, og så bagefter at der er nogle hackere der udnytter dem? :P

https://grc.com/x/ne.dll?bh0bkyd2
her er det port-test (der er 2 forskelige på siden)

thomzen.........næ, det er meget ofte ikke microsoft selv der finder dem, men derimod hackere, og sikkerhedsfolk. Men når denne mand/firma finder noget så vil det rimeligt hurtigt blive kendt af microsoft som så vil lave opdateringer o.lign. hurtigst muligt.......

jeg kender ikke nogen steder hvor jeg kan finde nogen oplysninger om sikkerhedshuller som microsoft ikke kender, det gør \"almindelige\" mennesker ikke, og derfor vil det være mest naturligt at finde denne slags oplysninger hos dem der er mest intereseret i at det kører perfekt

virker meget logisk

http://www.kriminalitet.dk/vir.shtml
er den bedste danske side jeg har set omkring sikkerhed
(jeg er datanom-studerende med sikkerhed som et af mine fag, og har brugt en del tid til søgning på nettet)
Der er også omtale, og links til software

Okay... tjoe.. men synes nogle gange at box.sk er rimelig hurtigt afsted med nogle nye ting.. :oD

ups....du skal ind på denne her:
http://www.kriminalitet.dk/
det andet link er et nyt tiltag på en erhverv-sektion, men er ikke bygget op endnu

takker for point