security tips

parra arrancar hace un

netstat -an | grep tcp

para mayor profundidad en el scan usa nmap que tiene todo lo que podes llegar a necesitar y mucho mas

saludos

Yo lo testearía con el nessus...

Fijate en el Foro de Seguridad del Board , seguro te pueden ayudar.

Salu 2

Lejos el Nessus es lo mejor.

Te haces una auto auditoria y cuando termina te pasa los links de donde se discutio el problema de seguridad que puedas llegar a tener asi vas y lees como solucionarlos

mejor que el nmap?
te permite adaptar un tcp ping y activar un flag SYN en lugar de un ACK y usar ocpciones como -PP o -PM de nmap?
posta?

de donde lo bajo?

saludos

En realidad el Nmap es una dependencia del Nessus

Ojo, no confundir, el Nmap es un Port Scanner con muchisimas opciones, pero es eso, un port scanner, con conocimientos 'avanzados' puede ser usado par auditorias, pero en Nessus es un auditor en si, con una configuracion muy basica (Poner 127.0.0.1 como ip a analizar ) podes obtener reportes muy completos sobre los puntos flacos de la seguridad de tu maquina o de tu red. Con Nmap no pasas de los puertos abiertos que tenes.

http://www.nessus.org

O para los que nos gusta vaguear "# emerge nessus"

jollaaaaaaaa

gracias por los datos

pd: y para los que usamos Conectiva...

[gnemmi@inferna gnemmi]$ apt-cache search nessus
nessus-client - The GTK+ client for the Nessus remote security scanner.
nessus-devel - Nessus libraries and header files.
nessus-common - Nessus files shared by both the server and the client.
nessus-devel-static - Nessus static libraries and header files.
nessus-server - A free, powerful and easy to use remote security scanner.
[gnemmi@inferna gnemmi]$

que lindito...
jo jo jo


saludos

El tema es asi: Tenes que tener el Server y el Cliente.

El server corre como un demonio cualquiera, al que cuando vos te conectas con el cliente le espeficias que tiene que revisar.

Esta pensado para administrar redes, es comodo, de hecho el cliente lo tenes para Windows tambien

si quieren un usuario para un nessus diganme por pm y se los hago ya que yo ya tengo un servidor corriendo
byes