Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 Проверить хост на уязвимость  [new]
АлексейК
Member

Откуда: http://www.msdatabase.ru , Moscow
Сообщений: 7683
вынес машинку в инет.
по адресу
http://213.33.211.74:80
сидит вебслужба.

назначение - информационный портал для филиалов
в качестве защиты поставил оутпост файрвол 2.5
и разрешил только IP гейтов филиалов.

пока передача данных по протоколу http, планирую переделать на https чтоб траффик шифровался и проходя через маршрутизаторы не оставлял логов.

может кто нить протестировать на предмет
возможности хакнуть / спереть инфу / оценить слабые места ?
12 янв 05, 17:26    [1239790]     Ответить | Цитировать Сообщить модератору
 Re: Проверить хост на уязвимость  [new]
Samir
Member

Откуда: Азербайджан, г. Баку
Сообщений: 1382
XSpider скачай установи на другой комп и сам проверь
самому будет быстрее
12 янв 05, 18:05    [1239975]     Ответить | Цитировать Сообщить модератору
 Re: Проверить хост на уязвимость  [new]
DocAl
Member

Откуда: Оккупирую западный берег
Сообщений: 10467
Раз сервис предполагается только для филиалов конторы -- мб логичней построить интранет через VPN и на внешнем ip вообще не светить вебсервис?
13 янв 05, 06:35    [1240585]     Ответить | Цитировать Сообщить модератору
 Re: Проверить хост на уязвимость  [new]
Guest?
Member

Откуда:
Сообщений: 328
от Мелькософта есть прога именно для таких целей ;)
Languard - но не верь каждому что там будеть написано ;)
еще по моему (уже не помню адрес) есть сайты которые тоже вроде бы проверяют машину на уязвимость
13 янв 05, 08:18    [1240655]     Ответить | Цитировать Сообщить модератору
 Re: Проверить хост на уязвимость  [new]
Vw
Member

Откуда: Самара
Сообщений: 2286
ISA Server решит все твои проблеммы
13 янв 05, 09:32    [1240781]     Ответить | Цитировать Сообщить модератору
 Re: Проверить хост на уязвимость  [new]
Yanis
Member

Откуда: Казахстан, Актау
Сообщений: 4219
Vw
ISA Server решит все твои проблеммы
Или создаст новые
13 янв 05, 09:57    [1240850]     Ответить | Цитировать Сообщить модератору
 Re: Проверить хост на уязвимость  [new]
АлексейК
Member

Откуда: http://www.msdatabase.ru , Moscow
Сообщений: 7683
XSpider скачаю, попробую,
но вероятнее всего он ничего не покажет - запрет на посторонние IP
что касается микрософтовской утилиты... наверное посмотреть стоит но доверять лучше стронним производителям...


сильно беспокоит возможность подделки IP адреса в пакетах под разрешенный диапазон. только сам не умею вручную формировать такие пакеты и не совсем понимаю сможет ли взломшик таким образом выудить инфу с сайта и насколько это сложно?

Что касается VPN то это доверено нашим админам - мне сказали не суйся. ждемс... (уже третий год пошел как)
13 янв 05, 17:01    [1242984]     Ответить | Цитировать Сообщить модератору
 Re: Проверить хост на уязвимость  [new]
e_basil
Member

Откуда: Москва (и окрестности)
Сообщений: 1755
Из файрволов попробуй 8Signs, outpost все-таки более для домашних компов,
а этот - настоящий профессионал
15 янв 05, 11:29    [1247365]     Ответить | Цитировать Сообщить модератору
 Re: Проверить хост на уязвимость  [new]
Vw
Member

Откуда: Самара
Сообщений: 2286
Yanis
Vw
ISA Server решит все твои проблеммы
Или создаст новые

Ну не без этого

А так для его потребностий - самый раз
И визард публикации серверов и ВПН и алерты под себя можно настрроить !
Ну конечно XSpider , последний не коммерческий 7 кажеться я его иногда юзаю
-весчь
Я вот сам все собираюсь на ису 2004( с 2к) перепрыгнуть, даже поставил для теста ужо, но время не хватат!
15 янв 05, 11:36    [1247375]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить