Re: Script per testare la sicurezza di IIS

Innanzitutto ciao a tutti :-)

On Wed, 2002-10-30 at 14:26, daniele wrote:
> In generale, mi servono degli strumenti non distruttivi
> per verificare se questi server almeno sono patchati per
> gli exploit piu' comuni.

Per questo utilizzo nessus (www.nessus.org) č pių che adeguato. Ti
consente di testare tutti gli exploit comuni e puoi selezionare tra
questi solo quelli innoqui; inoltre puoi farlo girare regolarmente per
verificare eventuali macroscopiche falle di sicurezza nella tua rete.
Se invece devi monitorare l'installazione delle patch su una rete M$
puoi utilizzare semplicemente il tool hfnetchk (lo trovi facendo una
ricerca nel sito M$) che verifica il patching-level delle varie versioni
di Windows, IIS, IE e SQL.

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List