Potrzeba przeskanowania zasobu internetowego może pojawić się w różnych sytuacjach - na przykład, jeśli chcesz sprawdzić luki w swojej witrynie. Robiąc to i eliminując zidentyfikowane niedociągnięcia, znacznie zmniejszysz prawdopodobieństwo włamania się do twojego zasobu.
Instrukcje
Krok 1
Skanowanie witryny odbywa się za pomocą specjalistycznych programów. Niektóre z nich są tworzone specjalnie w celu kompleksowego sprawdzenia bezpieczeństwa zasobów internetowych i są dystrybuowane całkiem legalnie. Inne to czysto hakerskie narzędzia zaprojektowane do włamywania się do komputerów w sieci.
Krok 2
Skanowanie można przeprowadzić w kilku kierunkach. Pierwszym i najczęstszym jest skanowanie określonego adresu IP w poszukiwaniu otwartych portów. Otwarty port wskazuje, że jakiś program działa na tym porcie. Na przykład, jeśli podczas skanowania wykryto otwarty port 4899, oznacza to obecność na komputerze programu do zdalnej administracji Radmin.
Krok 3
Ważnym kierunkiem skanowania jest identyfikacja podatności witryny. Takie skanowanie sprawdza duży zestaw znanych podatności, ich konkretny pakiet zależy od używanego skanera. Zestaw podatności można edytować, usuwając nieistotne i dodając „świeże”. Po sprawdzeniu strony skaner wyświetla listę znalezionych podatności lub zgłasza ich brak. Mając listę luk w zabezpieczeniach, haker może spróbować wykorzystać je do przejęcia kontroli nad witryną.
Krok 4
Aby sprawdzić swój zasób pod kątem możliwych luk, użyj programu RSpider, jest to jeden z najlepszych programów w swojej klasie. Program jest całkowicie legalny, jego wersję demonstracyjną można pobrać ze strony producenta. Wersja demo ma spore ograniczenia, dlatego lepiej kupić pełną wersję.
Krok 5
Kolejnym świetnym programem tej klasy jest Nmap (Network Mapper). Istnieją wersje dla systemu Windows i Linux. Doświadczeni użytkownicy wolą pracować z wersją konsolową, ale jest też opcja z interfejsem gui - Zenmap. Program posiada bardzo szeroki wachlarz funkcji - skanowanie portów, określanie wersji usług "wiszących" na nich, określanie systemu operacyjnego, zapór sieciowych i innych ważnych informacji.
Krok 6
Zły_ip_skaner. Oprogramowanie do skanowania portów. Działa dość dobrze i szybko, najlepiej sprawdzać wybrany zakres adresów IP, aby uzyskać listę interesujących portów.
Krok 7
Skaner VNC. Skaner portów, ma wersje konsolowe i gui. Działa bardzo szybko, dlatego możemy polecić go jako jeden z najlepszych skanerów do sprawdzania zakresu adresów IP.
Należy pamiętać, że skanowanie komputerów innych osób może zwrócić na Ciebie większą uwagę właściwych organów - zwłaszcza jeśli komputery organów ścigania znajdują się w zakresie skanowanych adresów. Dlatego zdecydowanie zalecamy używanie skanerów wyłącznie do sprawdzania bezpieczeństwa własnych komputerów i witryn.
