|
LanSpy
| Информационная безопасность - Сетевые сканеры |
Итак, у Вас есть сеть... Вы можете знать ее структуру, можете не знать... В ней 10 ПК или 1000... Есть небольшой, простой в эксплуатации сетевой сканер, который позволит Вам узнать много нового о сети:
- сканирование отдельных ПК и сети в целом (диапазон IP);
- не требуется никаких "великих" прав, многое можно узнать являясь обычным "пользователем домена";
- большое количество параметров сканирования, выбор сведений, которые необходимо получить в качестве результата сканирования;
- возможность сканирования TCP/UDP портов: как конкретных выбранных, так и целого диапазона.
Проанализировав результаты, можно обнаружить следующие уязвимости:
- открытые сетевые ресурсы;
- открытые порты, особенно когда известны пути проникновения вредоносного ПО через них;
- локальные пользователи, в том числе с повышенными правами (локальный администратор, debagger users и т.д.);
- сетевые устройства (принтеры, свичи и т.д.) с открытыми портами - например, telnet (23/TCP), SNMP (161/UDP).
Также можно узнать об ОС, установленных "заплатках" на нее, запущенных службах и процессах и многое другое.
Проведя анализ, можно выработать комплекс мер для устранения угроз информационной безопасности.
P.S. Почему-то существует мнение, что IT-специалистам и юристам проще найти работу в Москве, чем представителям других профессий. Это не совсем так. Когда мои друзья собирались переезжать, работа бухгалтером была найдена девушкой гораздо быстрее, чем молодым человеком, хотя он и неплохой специалист в области IT. Москве нужны люди разных профессий, т.к. иногородние готовы работать за гораздо меньшие, чем коренные москвичи, деньги.
| < Предыдущая |
|---|
