Avatar billede mcaspersen Nybegynder
29. januar 2004 - 11:40 Der er 10 kommentarer og
1 løsning

vil fjerne PXE

Jeg har kørt en sikkerhedstest fra securityspace.com, og finder at PXE udgør en stor sikkerhedsrisiko. Jeg vil derfor fjerne programmet, men kan ikke finde dette program/service nogen steder. Håber nogle derude har en ide til at komme mit problem til livs

/mcaspersen

unknown (4011/udp)

The remote host is running PXE (Preboot eXecution Environment),
a daemon which can be used to boot diskless clients which
have an intel network card.

There is a flaw in the remote PXE which may allow an attacker
to gain a root shell on this host.

*** Nessus disabled this service to perform this security check

Solution : Disable this service
Risk Factor : High
BID : 7129
Avatar billede codebase Praktikant
29. januar 2004 - 11:47 #1
det er i bios du kan disable pxe
Avatar billede mcaspersen Nybegynder
29. januar 2004 - 12:06 #2
Jeg kan ikke finde dette i min BIOS, kan det hedder noget andet?
Avatar billede Slettet bruger
29. januar 2004 - 12:08 #3
codebase: Nej, der er tale om en PXE-server.

netstat -pnu

burde fortælle dig, hvilket program, der kører PXE-daemonen.
Avatar billede Slettet bruger
29. januar 2004 - 12:11 #4
mcaspersen: Det har ikke noget med din BIOS at gøre. BIOS er kun relevant for maskiner, der skal starte via PXE. Hvis du ikke har tynde klienter, der skal boote fra din server, kan du roligt slå servicen fra.
Avatar billede mcaspersen Nybegynder
29. januar 2004 - 12:24 #5
resultat:

linux:~ # netstat -pnu
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address          Foreign
Address        State      PID/Program name
linux:~ #
Avatar billede Slettet bruger
29. januar 2004 - 12:35 #6
Den kører ikke nu.

Hov, du fik denne besked:

*** Nessus disabled this service to perform this security check
Avatar billede mcaspersen Nybegynder
29. januar 2004 - 12:41 #7
det er korrekt
Avatar billede mcaspersen Nybegynder
30. januar 2004 - 15:06 #8
/lukkes. Efter ny test blev jeg ikke stillet over for samme problem!
Avatar billede Slettet bruger
30. januar 2004 - 15:13 #9
Har du haft serveren genstartet i mellemtiden?
Avatar billede mcaspersen Nybegynder
30. januar 2004 - 20:18 #10
Jeg kan ikke udelukke det, men er ikke sikker
Avatar billede Slettet bruger
31. januar 2004 - 01:59 #11
Det var den linie om at Nessus lukkede for servicen. Hvad nu hvis den service starter igen ved reboot?

Hvis den gør, skal du bare efter en reboot køre netstat -pnu igen, så kan du få at vide, hvilket program det er, og så har du noget at lede efter i opstartsrutinerne.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester