Scan (TCP, UDP)
Pažeidžiamos kompiuterinės sistemos ir programos:
Kompiuteriai, tarnybinės stotys
Aprašymas:
Skenavimas – tai tam tikros tinklinės užklausos, kurių rezultatai gali padėti nustatyti, kokios sistemos ar atskiros programos veikia tinklo įrenginyje. Neretai skenavimas naudojamas piktavalių, kurie bando nustatyti silpnąsias sistemos vietas.
CERT-LT rekomenduoja:
a) nuolat diegti naudojamos operacinės sistemos ir taikomųjų programų atnaujinimus;
b) išjungti nereikalingas tinklo programas (pvz., jei nenaudojate web-serverio, kuris pagal nutylėjimą gali veikti);
c) ugniasienėje ar kelvedyje, kuris yra „arčiausiai“ (arba „virš“) jūsų tinklo įrenginio, praleisti duomenų paketus tik reikalingais prievadais (angl. ports).
Įrankiai patikrinimui:
Galite naudoti Intrusion Prevention System tipo sistemą.
Informacijos šaltiniai:
https://en.wikipedia.org/wiki/Port_scanner
Rekomendacijos
Populiariausios saugumo spragos ir rekomendacijos, kaip jas pašalinti
Conficker, Conflicker, Downadup