Welkom op webwereld.nl!
Wist u dat u met een gratis Insider-account altijd op de hoogte blijft over al het nieuws, achtergrondartikelen, opinies, interviews en events rondom IT?
Schrijf u nu gratis in »
Netwerk testen met open-sourcesoftware
Een Duits ministerie heeft software beschikbaar gesteld waarmee bedrijven en instellingen de veiligheid van hun netwerk kunnen testen. De software is gratis te downloaden.
Een Duits ministerie heeft software beschikbaar gesteld waarmee bedrijven en instellingen de veiligheid van hun netwerk kunnen testen. De software is gratis te downloaden.
Netwerk testen met open-sourcesoftware
Een Duits ministerie heeft software beschikbaar gesteld waarmee bedrijven en instellingen de veiligheid van hun netwerk kunnen testen. De software is gratis te downloaden.
De Bundesamt für Sicherheit in der Informationstechnik (BSI) noemt het pakket BSI Open Source Security Suite (Boss). Boss bevat 7.000 plug-ins om de veiligheid van een netwerk te testen. De software maakt ook gebruik van diverse Linux-applicaties via Knoppix en moet aantonen welke zwakheden een netwerk bevat en of dat netwerk recentelijk is aangevallen.
Naast de gratis download kunnen bezoekers van de LinuxTag-conferentie te Karlsruhe een gratis cd afhalen.
ok conclusie:
geen briljante nieuwe technologie, maar wel bruikbare tool die je met nodige terughoudendheid dient te gebruiken.
Pas maar op met deze CD (of Nessus) te gebruiken in elke andere omgeving dan een ambtenaren of thuis werkplek. In diverse corporate omgevingen brengt deze CD meer services (okay, slecht van die services) plat dan je lief is, en in grotere netwerken kan dat HEEL duur worden. Bovendien is het scannen van systemen vaak alleen toegestaan door echte geauthoriseerde admins, en niet door wannabee powerusers. Ik ken organisaties waar je meteen je biezen kunt pakken als je met deze (of gelijksoortige) CD's rondloopt, laat staan gebruikt.
Het pakket gebruikt nessus, de network security scanner, welke gewoon te downloaden is van freshmeat. Beetje gebakken lucht, zo'n CD. Ik gebruik Nessus al een tijd om netwerk security in kaart te brengen (goed pakket trouwens).
-R-
@maxx
ik heb even gekeken wat er allemaal op staat aan security tools.. nessus, chkrootkit, clam-av, tripwire, etc etc etc... En als 'interface' hierop de SLAD toolkit. Niet iets dat je dus standaard op een knoppix cdeetje meekrijgt.
Dus ik zie de toegevoegde waarde echt wel. Prima audit distro!.
Er zijn toch al talloze (vaak op Knoppix gebaseerde) Linux CD ROMs met dergelijke software? Whoppix, Knoppix STD, etc.
Reageer
Preview