Fampidiran-tsaho amin'ny Scanner

Tahaka ny fonosana mihosin-koditra , port scanning , ary "fitaovana fiarovana" hafa, ny fampitahorana mora vidy dia afaka manampy anao hiaro ny tambazotranao manokana na mety ho ampiasain'ireo tovolahy ratsy hamantatra ny fahalemena ao amin'ny rafitrao ianao mba hanoherana ny fanafihana. Ny hevitrao dia ny fampiasanao ireo fitaovana ireo mba hamantarana sy hanamboatra ireo fahalemena ireo alohan'ny hampiasan'ireo olon-dratsy azy ireo aminao.

Ny tanjon'ny fanodinana scanner mora vaky dia ny mamantatra ireo fitaovana ao amin'ny tambajotra izay misokatra ho an'ny fahalemena fantatra. Mpanaingo samihafa no manatanteraka io tanjona io amin'ny alalan'ny fomba samihafa. Ny sasany dia miasa tsara kokoa noho ny hafa.

Ny sasany dia mety mitady famantarana tahaka ny lisitra fisoratana ao amin'ny rafitra fiasan'ny Microsoft Windows mba hahafantarana fa misy patch na fikandrana voafaritra. Ny hafa, indrindra fa i Nessus , dia manandrana manararaotra ny fahamendrehana amin'ny solo-kevitra tsirairay fa tsy miankina amin'ny fampahalalam-baovao.

Kevin Novak dia nanao fanadihadihana momba ny fitaovana mora hozatra ara-barotra ho an'ny Network Computing Magazine tamin'ny volana Jona 2003. Raha ny iray tamin'ireo vokatra, Tenable Lightning, dia novaina ho endriny farany ho an'i Nessus, Nessus dia tsy notsaraina mivantana tamin'ny vokatra ara-barotra. Tsindrio eto raha te hahalala ny antsipiriany sy ny vokatry ny famerenana: VA Scanners Fantaro ny voka-dratsiny.

Ny olana iray amin'ny scanner mora vaky dia ny fiantraikany amin'ny fitaovana izay mivezivezy. Etsy andaniny, tianareo ny fampiasana ny scan amin'ny sehatra tsy misy fiantraikany amin'ny fitaovana. Etsy andaniny, te hahafantatra ianao fa tsara ny scan. Matetika, amin'ny fahalianana ny hahafantarana tsara sy hiankina amin'ny fomba ahafahan'ny scanner manangona ny fampahalalam-baovao na manamarina fa mora ny fitaovana, dia mety hampikorontana ny scan ary mety hiteraka vokatra mahatsiravina sy ny fianjeran'ny rafitra ao amin'ny fitaovana apetraka.

Misy karazana fampiasana mora vidy mahavariana, ahitana ny Fundstone Professional, eEye Retina, ary SAINT. Ireo vokatra ireo ihany koa dia mitondra marika maranitra mafy. Mora ny manamarina ny fandaniana amin'ny fanomezana ny filaminana sy fiadanan-tsaina fanampiny, saingy maro amin'ireo orinasa no tsy manana ny karama tadiavina ilaina ho an'ireny vokatra ireny.

Raha toa ka tsy mpizara mora azo mora kokoa ny orinasa mikirakira ny orinasa miankina amin'ny Microsoft Windows, dia afaka mampiasa ny Microsoft Analyzer mpitsikilo (MBSA) malalaka. Ny MBSA dia hizaha ny rafitrao ary hamantatra raha misy paty tsy ampy amin'ny vokatra toy ny rafitra fiasa Windows, Internet Information Server (IIS), SQL Server, Exchange Server, Internet Explorer, Windows Media Player ary Microsoft Office. Nanana olana sasantsasany tamin'ny lasa izy ary misy ny fahadisoana indraindray amin'ny vokatry ny MBSA - saingy maimaim-poana ny fitaovana ary matetika dia manampy amin'ny fiantohana fa ny vokatra sy ny fampiharana dia voafetra amin'ny vulnerabilities fantatra. Ny MBSA dia hamantatra sy hampandre anao amin'ny tenimiafina tsy ampy na malemy sy ireo olana hafa iraisana.

Nessus dia vokatra azo avy amin'ny loharanom-baovao ary malalaka ihany koa. Raha toa ka misy endri-tsarimihetsika Windows ahafahana manokatra, dia mila Linux / Unix ny vokatra fototra Nessus. Ny ampahany amin'io dia ny Linux dia afaka mahazo ny Linux sy Linux fialan-tsasatra farafahakeliny, ka tsy ho sarotra loatra ny hametraka PC taloha ary hametraka izany ho Linux server. Ho an'ireo mpitantana miasa any amin'ny tontolon'ny Microsoft dia hisy ny fianarana ho ampiasaina amin'ny fivoriam-baovaon'ny Linux ary ahafahana mamokatra ny vokatra Nessus.

Rehefa avy nanao famandrihana mora vidy ianao, dia mila mampiditra dingana iray ianao mba hifehezana ny fahalemena voamarina. Amin'ny ankabeazan'ny toe-javatra dia hisy paty na fanavaozana azo alaina hanasitranana ilay olana. Indraindray na dia mety misy fepetra sasantsasany na orinasa antony tsy ahafahanao mampihatra ilay paty ao amin'ny tontolo iainanao na ny mpivarotra ny vokatrao dia mbola tsy namoaka fanavaozana na patch. Amin'ireo tranga ireo, dia mila mandinika fomba hafa hanatsaràna ny fandrahonana ianao. Azonao atao ny manondro antsipiriany avy amin'ny loharanom-baovao toy ny Secunia na Bugtraq na US-CERT mba hamantarana ny sakana rehetra hanakanana na ny serivisy hanakatona izay mety hanampy anao hiaro anao amin'ny fahalemena voamarina.

Ambony sy mihoatra noho ny fanatontosana fanavaozana tsy tapaka amin'ny rindrankajy Antivirus sy ny fampiharana ny paty ilaina amin'ny fitifirana vaovao vaovao, dia fahendrena ny mametraka fandaharam-potoana ho an'ny fitsikilovana matetika ho an'ny fahasalamana mba hahazoana antoka fa tsy nisy zavatra tsy ampy. Ny fampitahorana mora vidy isan-taona na semi-taona dia mety ho lava be mba hahazoana antoka fa hitanao ny fahalemena ao amin'ny tambajotra alohan'ny ataon'ny lehilahy ratsy.

Natontan'i Andy O'Donnell - Mey 2017