Avatar billede leif1 Nybegynder
20. december 2004 - 14:41 Der er 8 kommentarer og
1 løsning

Kontrol igenmmen firewall

Hvordan kontrolere man om der er hul igennem ens firewall f.eks kontrol af port 25 og 110
Avatar billede ranglen Nybegynder
20. december 2004 - 14:44 #1
prøv telnet i end cmd-prompt

telnet <ip> <port>

både smtp og pop3 plejer at komme med en dejlig velkomst, hvis der er hul igennem
Avatar billede patrion Nybegynder
20. december 2004 - 14:45 #2
Avatar billede bufferzone Praktikant
20. december 2004 - 15:07 #3
du bruger en række forskellige værktøjer til at kontrollere dette.

Normalt gøres det sådan:

Først foretages en række portscanninger med Nmap. TCP og UDP scanninger som minimum, men der er flere interessante muligheder.

Når resultatet af portscanningen foreligger skal de åbne porte valideres og testes. En åben port er ikke nødvendigvis det samme som et hul.

Du bruger værktøjer som f.eks. Nessus sårbarhedsscanner, NetWox (med den grafiske flade NetWag) derer et pakkecraftings tool, Firewalker, Fping og Hping der er forskellige tracings værktøjer og ander. De fleste af disse værktøjer er linux tools, men enkelte afdem fås også til windows.

Husk det er ikke nok at konatatere om porten er åben. Du skal også vide om den er sat til drop eller reject samt om reglsættet er strammet op yderligere. Du skal vide hvordan firewallen håndtere Fragmenterede pakker, Craftede pakker og ICMP protokollen for bare at nævne nogle få punkter
Avatar billede patrion Nybegynder
20. december 2004 - 16:03 #4
Er du med:)
Avatar billede ranglen Nybegynder
20. december 2004 - 16:11 #5
buffer, det blev der vel egentlig ikke spurgt om? Spørger ønsker blot at undersøge, om der er der blevet åbnet for porten i firewallen, ikke at foretager hackerangreb..
Avatar billede leif1 Nybegynder
20. december 2004 - 16:40 #6
Findes der ikke bare noget enkelt til at se hvadfor porte der er åbner eller lukket på computeren
Avatar billede patrion Nybegynder
20. december 2004 - 16:43 #7
Jo se mit svar.....
Avatar billede leif1 Nybegynder
20. december 2004 - 17:14 #8
Pation det er ikke min router jeg skal scanne med min computer http://scan.sygate.com/prequickscan.html scanne kun min eksterne ip adresse
Avatar billede patrion Nybegynder
20. december 2004 - 17:18 #9
Ok kunne bare ikke lige se at du har en router i dit indlæg.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester