Test sikkerhed af webserver

Serveren er iøvrigt en windows 2000

Du bør foretage sn sådan test i 2 tempi. Først udefra, hvor du dels tester for åbne porte, her kan de fleste almindelige portscannere bruge og du kan finde dem ved at søge på google, Gibson Research Corporation er udemærkettil at starte med. Dels tester for fingerprinting, d.v.s. forsøger at finde ud af hvilke systeme, der køre. En god portscanner kan dette, ellers sø på fingerprinting scanner.

Den næste test du bør gennemføre, er indefra, hvor du bør gennemføre en vulnerability scan, for huller.

Der findes mig bekendt ingen gode online tjenester til dette, men der findes gratis løsninger du kabn downloade, prøv at søge på

Portscanners
vulnerability scanners
Fingerprinting scanners

Samt kombinationer af disse ord.

Hilsen
Kim http://www.fotx.net/bufferzone

OK, men kender du ikke nogle gode programmer, som jeg kunne starte med?

Jo da

Vulnerability scanners:

Axent VetRecon http://www.axent.com
ISS Internet Scanner http://www.iss.net
Network Associates Cybercop Scannet http://www.nai.com

Intrustion Detection
Cisco Secure IDS http://www.cisc.com
Axent/Symantec NetProwler and Intruder Alert http://www.axent.com
ISS RealSecure http://www.iss.net

Logging and audition
Websense http://www.websense.com
WebTrends for Firewals and VPN's http://www.webtrends.com

Sniffer
Sniffer http://www.sniffer.com
TCPDUMP http://www.tcpdumo.org

Port scanners
Søg på google, der er flere 100

Med ovenstående værktøjer er du rimeligt dækket ind til at teste dit system og holde det lukket

Mht. sikkerheden i selve Windows 2000, så kunne du prøve at køre en test med Microsoft Baseline Security Analyzer !

Læs mere på http://support.microsoft.com/default.aspx?scid=KB;EN-US;Q320454&ID=KB;EN-US;Q320454

Snowball

takker :-)