Server testen

[Verwijderd]

Hallo,

Ik heb thuis een server staan en nu wil ik weten of tie veilig is, of nog beter, wat ik eraan moet doen om 'em nog veilger te krijgen. Is er iemand die een leuk portscan utility weet of die i.o.m. mij het e.e.a. zou willen testen?

Ik weet dus echt niet waar ik op zou moeten letten. Heb momenteel Windows Server 2003 Enterprise draaien met NAT en heb gekozen voor de beveiligde optie met firewall, maar of die firewall van Microsoft iets is weet ik ook niet. Ik kan iig niet meer vanaf Internet naar mijn server RDP-en.

Thanks

[hereweare67893]

Ga naar http://www.grc.com, en doe dan de testen bij ShieldsUp. Zo kan je precies zien wat open is en wat dicht.

[Verwijderd]

www.pcflank.com

[Jazzy]

Geef het IP-adres maar even dan ik kijk even, gratis

Je kunt Retina gebruiken, een uitgebreide security-scanner. Geen idee wat het kost trouwens.

[Verwijderd]

Jazzy schreef op 06 augustus 2003 @ 16:54:
Geef het IP-adres maar even dan ik kijk even, gratis

Je kunt Retina gebruiken, een uitgebreide security-scanner. Geen idee wat het kost trouwens.

Heb effe zitten Google-en maar over die Retina niet echt niets nuttigs kunnen vinden.

[Wimlem]

http://scan.sygate.com voor je poorten en Languard Network scanner voor de rest

[Verwijderd]

http://www.pedestalsoftwa...wnloads/webscan/index.asp

Patch-scanner en security guidelines. Dit is mijn favo patch-scanner en dicht-timmer utility gratis en voor niks (webscan althans).

Dit is serieus een aanradertje.

[Jazzy]

Verwijderd schreef op 06 August 2003 @ 17:02:
[...]

Heb effe zitten Google-en maar over die Retina niet echt niets nuttigs kunnen vinden.

Eerste hit als je zoekt op Retina +security: link naar toch wel erg dure software, niet echt voor thuis helaas.

[scorpie]

heb je ergens een linuxbox / account staan? (isp misschien?), dan kun je nmap gebruiken om te poortscannen, en als je zelf een linuxbakkie hebt kun je nessus of snort gebruiken.

"Trinity uses nmap, shouldn't you?"

[chromeeh]

Jazzy schreef op 06 August 2003 @ 16:54:
Geef het IP-adres maar even dan ik kijk even, gratis

Wij ook

[Verwijderd]

JvH schreef op 06 augustus 2003 @ 16:52:
Ga naar http://www.grc.com, en doe dan de testen bij ShieldsUp. Zo kan je precies zien wat open is en wat dicht.

Thanks!!, Hij blijkt harstikke dicht te staan, zelf pingen is uit den boze...

[Verwijderd]

Scorperito schreef op 06 augustus 2003 @ 17:25:
heb je ergens een linuxbox / account staan? (isp misschien?), dan kun je nmap gebruiken om te poortscannen, en als je zelf een linuxbakkie hebt kun je nessus of snort gebruiken.

"Trinity uses nmap, shouldn't you?"

Zonder LINUX kun jeook nmap gebruiken. Zoek dan effe naar deze file WinPCap, en natuurlijk de 32 bit versie van Nmap.

[TeeDee]

Waarom pak je niet gewoon de utility van windows zelf? Baseline security analyzer?

[blender]

Verwijderd schreef op 08 August 2003 @ 09:23:
[...]


Zonder LINUX kun jeook nmap gebruiken. Zoek dan effe naar deze file WinPCap, en natuurlijk de 32 bit versie van Nmap.

Ja maar 't is wel makkelijk als hij dat dan vanaf een andere compu op internet kan doen natuurlijk...

[Vinz]

een portscan kom je maar tot zover. Een van de beter security scanners staat op deze site: http://www.cisecurity.org/
Je kan hier op een heel makkelijk manier je Windows NT/ 2000 server/prof naar security level 2 (!) krijgen d.m.v. de meegeleverde .inf file.
Het is aan te raden om eerst de test uit te voeren om te weten wat die allemaal gaat veranderen want die zijn nogal ingrijpend en de kans dat iets dan niet werkt is erg groot. Level 1 word ook meegelevert net zoals domain controllers templates. De documentatie om het een en ander te doen is zeer goed en eenvoudig met veel screenshots. Wel is aan te raden om eerst alles te lezen en dan pas te gaan expirementeren. (ps: windows XP en 2003 zijn jammerlijk nog niet klaar)

Voor alle unix aanhangers is er ook iets op deze site: level 1 voor Solaris (Heeft iemand de x86 versie 8 of 9 hiervan? mijn sunnetje is beetje erg oud om solaris 8 of hoger op te laten lopen), HP-UX en linux. Er staat ook nog level 1&2 voor Cisco router.

[ Voor 4% gewijzigd door Vinz op 08-08-2003 10:53 ]

[Koffie]

Verwijderd schreef op 08 augustus 2003 @ 08:59:
[...]
Thanks!!, Hij blijkt harstikke dicht te staan, zelf pingen is uit den boze...

Case closed dus
Volgende keer zelf even googlen, met de juiste keywords kom je zo genoeg scansites tegen.