שלום, רציתי לשאול כמה שאלות:
1. איזה כלים ניתן לסרוק חורי אבטחה באתרים? על מנת כמובן להגן על האתר שלי לראות אם הוא מוגן אני צריך סקנרים כדי לחפש איתם חורי אבטחה שנמצאים אצלי כי כל שני וחמישי מישהו פורץ לי לאתר
2. איזה כלי התקפה אתם מכירים בשכבה הפיזית?
בברכה,
ברק.

1. שני כלים ידועים : Nessus החינמית (אלא אם כן אתה רוצה את הפלאג-אינס החדשים ביותר,

ואז תצטרך לשלם דמי מנוי, בדומה ל-Snort) שבדרך כלל מריצים אותה ממערכות NIX* אבל יש

גם גירסה לווינדוס, ויש את GFI LANguard הלא חינמית, שפונה לכיוון ווינדוס.

הכלים האלה לא מכירים בהכרח כל חור בכל תוכנה שאתה מריץ על השרת, לכן אתה צריך

להכיר את התוכנות שאתה מריץ, ואת סיכוני האבטחה שלהן. כל מקרה לגופו.

אתה צריך להבין איך פרצו לך לאתר עד עכשיו, ואולי להתקין מערכת IDS כמו Snort שהזכרתי.

אה כן, גם אל תשתמש בווינדוס..



2. מברג, קאטר, פטיש, גרזן...

כל דבר שאפשר לנגוע בו - זו השכבה הפיזית.

אם אתה רוצה להגביל גישה פיזית למחשב מסויים, אתה צריך לדאוג לכמה דברים (רשימה חלקית):

למנוע גישה פיזית מגורמים לא רצויים, לתת סיסמא ל-BootLoader (כמו GRUB לדוגמא), לבטל

את האפשרות של עלייה מ-CD או פלופי או USB (כדי לא לתת גישה לקבצים על ההארדיסק)

ב-BIOS, לתת לאחר מכן סיסמא ל-BIOS כמובן, ומאחר שברוב המקרים אפשר

לאפס את הסיסמא הזו ע"י הוצאת בטרייה או ג'ימפור, אז לנעול את המארז (יש כאלה שאפשר

לנעול עם מנעול רציני) ולהתקין מערכת התרעה על חדירה ל-Chassis.

יש עוד אינסוף היבטים של אבטחה, וכדי להכיר את רובם וליישם בצורה טובה, צריך ללמוד הרבה,

ולעומק.

בעזרת איזה כלי בדיקות חדירה אני יכול לבדוק את האתר גם מבחינת ה GUI ובכל השכבות מהפרזנטציה של הממשק המשתמש ועד לפקטים השכבה הפיזית וכל הפקטים ככה לראות אם האתר פריץ
יש לך כלי חדירה טובים?
ניסיתי את MASS WEB וזה עבד מעולה האתר לא קרס ונחסמתי זה אומר שהאתר יחסית מבחינת FLODING הוא מעולה השאלה אם יש עוד פרצות ואיזה כלי חדירה אתה ממליץ להשתמש בהם על מנת לאבטח כמו שצריך כמו שאתה יודע אף דבר לא מאובטח תמיד יהיו עוד חורים......

עברת על Nessus שכתבתי עליה?

היא מכילה נכון לרגע זה (וזה משתנה כל הזמן) 13,344 Plug-ins שכל אחד אחראי לבדיקת
תחום מסויים. לדוגמא - פריצות של שרתי אינטרנט, מערכות פורומים ו-CGI Abuses, וגם
בודקת בשכבת ה-transport - סריקת פורטים, וגם התקפות DoS כמו שהזכרת.
בכמות כל כך מאסיבית מיותר שאני אפילו אנסה לתאר פה מה היא בודקת, פשוט תסתכל כאן.

אם אתה מפעיל ממשק מסויים ועושה בו שינויים עצמאית - וטועה, לא בטוח בכלל שהתוכנה הזו או
כל תוכנה תוכל לזהות את זה. אבל האקר מנוסה יכול להיות שכן.

בגלל זה אתה צריך להכיר טוב את הממשקים שאתה משתמש בהם.
חיפוש באינטרנט יעזור מאוד כרגיל.

ובנוסף לתוכנות שהזכרתי, תסתכל גם באלה שמופיעות בעמוד הזה:
http://sectools.org/web-scanners.html

ובאלה:
http://sectools.org/sploits.html