← Back to team overview

sslug-teknik team mailing list archive

Re: test af firewall

 

In <Pine.LNX.4.21.0003170149260.21725-100000@xxxxxxxxxxxx> Mads Bondo Dydensborg <madsdyd@xxxxxxxxxxxx> writes:

>On Thu, 16 Mar 2000, root wrote:

>> Ok , den er nu på 212.54.79.84 , efter en reboot og der er åbnet for 
>> telnet og ftp men nu uden password.

[snip]

>Hvad er det egentlig du vil have vi skal gøre? Hvis det er et remote root
>exploit er det jo ligemeget med ssh og ftp. Hvis det er din lokale
>brugersikkerhed du vil have testet giver det mening, men så mangler der
>ligesom et login.

>Anyway, jeg vil gerne checke din boks for dig på mandag eller noget, hvis
>det er, men så skal jeg altså have et ip nummer der svarer når jeg pinger
>den....

Hvorfor egentlig ? Nogle gange filtrerer man jo specifikt ping fra i
en firewall.

Men i øvrigt synes jeg det er en fjollet ting at bede vildt tilfældige
mennesker om at teste sikkerhed. Hent nessus (www.nessus.org) og kør
den lokalt - det får du meget mere ud af.

-- 
Henrik Storner     | "Software engineering is a race between engineers 
<storner@xxxxxxxx> |  who try to create foolproof software and the 
                   |  universe which is trying to create bigger fools.
                   |  So far, the universe is winning..."


Follow ups

References