Mikäli palomuuri (norton) ilmoittaa "Hyökkäys NMap Null Scann" Tai sitten "Luvattoman käytön yritys FTP Pathname Glob BO" Niin onko noi miten kovia riskejä, Millä tavalla ylipäänsä konettani voidaan käyttää luvatta?
NMap Null Scann Tunkeutuminen
onko syytä olla huolissaan?
2507
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 2
Vanhimmat
Kysymyksesi noista hyökkäyksistä, vastaukset niihin löytyvät tässä: http://www.symantec.com/avcenter/attack_sigs/s20430.html (englanniksi). Ja toi toinen on portti skanni, joten ei ole kriittisiä.
Null scan on tekniikka jolla pystytään joskus skannaamaan koneita rautapalomuurin läpi. Huonosti konfiguroidut palomuurit voivat päästää TCP null -paketit läpi, joihin skannauksen kohteena oleva kone sitten vastaa. Nämä paketit ovat kuitenkin melko harmittomia siinä mielessä että niillä ei voi saada yhteyttä auki skannattavaan koneeseen, koska niissä ei nimensä mukaisesti ole "TCP-flageja".
Sen sijaan on käsittämätöntä että norton ilmoittaa skannauksen tapahtuvan nmap-ohjelmalla, eihän se voi sitä mistään tietää. Onko nmap muka ainoa null-skannaukseen kykenevä porttiskanneri maailmassa?