1

Какими средствами (программами, скриптами, сервисами и т.д.) можно проверить реальную степень защищенности веб-сервера? Есть ли что-либо вроде промышленного стандарта для подобных задач?

2 ответа 2

1

Часто используют разнообразные сканеры (например, Nessus), которые отслеживают различные виды уязвимостей. Вдобавок к этому у Microsoft есть свой анализатор.

1

Если вы имеете в виду, что-то типа сканера безопасности, то таковых много, но ни один не даёт гарантию. Лучший способ это установка сигнализаторов о вторжениях на самом сервере, думаю, что на любом веб-сервере хорошо бы иметь следующие:

  • Установите и настройте: rkhunter, chkrootkit. Это утилиты для обнаружения руткитов.
  • Отслеживайте подозрительные записи логов с помощью logwatch и logcheck
  • Посмотрите в сторону Snort (система предотвращения вторжений)

Если все-таки нужно клиент-серверное приложение, то взгляните на OSSEC

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.