Testen van beveiliging van je eigen servers.

[libris]

Hey,

Wat ik me nu af vraag, wat vinden jullie de beste manier om de beveiliging van je eigen servers, intern of dedicated te testen op beveiliging? Zowel linux als windows servers bedoel ik hiermee.

En doen jullie dit weleens en hoe pakken jullie dit dan aan ?

groeten

[themaster]

Ik heb tijdens mijn laatste stage een goede methodiek geleerd.

- Eerst info vinden DNS records, Email servers, DNS gegevens enz.
- Een traceroute om te zien of we firewall zien.
- Dan een poortscan om eens te zien wat we open hebben staan
- Dan een nessus scan om een goed beeld te krijgen van de security van de server.
- Dan een webserver scan met n-stalker desnoods om de website te testen.

En dan weet je aardig waar iets mis is :P

[libris]

Hmmm, N-stalker heb ik nog nooit gebruikt, zal hier eens een keer naar kijken

[themaster]

n-stalker is voor webservers een hell :P

[sandor]

en wat kun je dan precies met n-stalker?

[libris]

gehele websites, webservers scannnen op vulnerbility's, xss, sql injection etc. Zag er wel uitgebreid uit !

[themaster]

jupz en de gratis versie kan alles en de pro versie kan iets meer