Firewall Test?

[Fiesek]

Grüß Euch!

Ich hab bei mir im Betrieb eine professionelle Firewall aufgebaut ( also die Firewall ist prof. , ob ich es bei der Konfiguration auch war bleibt abzuwarten).

Und da ist auch gleich meine Frage:

Ich brauche Tools, Seiten, etc. welche mir anbieten, meine Firewall zu testen!

Wer kann mir da weiter helfen (außer einem direkten Angriff nehm ich jede Hilfe an!*gg*)?

Also es wäre schon schön, wenn ich nicht nur von außen nach innen, sondern auch mal von innen nach außen testen könnte.

Es ist mir besonders wichtig Schwachstellen zu erkennen und die Löcher eventuell zu stopfen bevor Probleme auftreten.

Ich bin jeder Antwort dankbar!!!

GREETZ

********

* Fiesek *

********

[u_n_glaublich]

hier z.b.

http://scan.sygate.com/

[gurkenpapst]

auch ein portscanner wird dir gutes tun (z.B. nmap für UNIX/Linux oder NetLab für Win<was auch immer>)

[GambaJo]

Symantec

[Fiesek]

@GambaJo

Du meinst bestimmt www.symantec.de und nicht www.symatec.de.

Trotzdem Danke!!!

GREETZ

********

* Fiesek *

********

P.S. Aber etwas genauer hättest Du da schon sein können!

[MarcG]

Ich denke er meint http://www.symantec.de/securitycheck/

[Black_Wolve]

Software:

nmap http://www.nmap.org

Xprobe http://www.sys-security.com/html/projects/X.html

whisker http://www.wiretrip.net/rfp

babelweb http://www.hsc.fr/ressources/outils/babelweb

airang http://www.monkey.org/~pilot/airang/index.html

stealth http://www.nstalker.com

Typhon http://www.nextgenss.com

das allseits bekannte Nessus http://www.nessus.org

USEIT http://www.bsi.de/aufgaben/projekte/usitool/useit.htm

Internet Security Scanner http://www.iss.net

CyberCop http://www.nai.com

LANGuard Network Scanner http://www.gfi.com

Wohlgemerkt, die Links sind aus der Zeitschrift IT-Sicherheit, also nicht als Hackerprogs zu benutzen. Ich weiß nicht, wie die Adm´s hier reagieren, zur Not die Links oder gleich den kompletten Beitrag löschen...

[alexf10]

http://directory.google.com/Top/Computers/Security/Internet/Tools/Security_Scanners

ich kann retina gut empfehlen http://www.giant-technologies.co.uk/retina/

[Raw]

www.grc.com scanned gut

[Fiesek]

Vielen Dank Euch allen!

GREETZ

********

* Fiesek *

********

[Pennywise]

Also an sich ist die Firewall von Symantec und deren dazu gehöriger Onlinetest nicht schlecht, aber auch irgendwie dumm.

Ich benutze die Software und habe ein relativ abgeschottetes System. Dies wird mir auch von Symantec online bestätigt.

Aber man hat festgestellt, dass mein Port 80 offen ist und somit ein Sicherheitsrisiko darstellt. Ist soweit natürlich auch richtig, nur was soll ich bitte schön mit einem Internetzugang, mit dem ich nicht ins Netz komme? Schließlich brauche ich Port 80 für http, zumal ich dann die Symantec-Seite nicht hätte besuchen können...

Aber freundlicher Weise gab man mir den Hinweis, ich könnte ja eine Firewall einsetzen - zum Beispiel die hauseigene Personal Firewall... Sehr witzig, die Herren von Symantec...

Dennoch keine schlechte Software...

[gurkenpapst]

hmm.. naja, dumm...

das du port 80 offen hast hat _nichts_ damit zu tun das du surfen kannst, sondern das dein Rechner verbindungen die auf port 80 anfrage annimmt. Und das stellt somit ein Sicherheitsrisiko dar, so lange du keinen Web Server betreibst.

[TschiTschi]

Also wenn bei Dir der Port 80 offen ist, dann bedeutet das, dass Du einen Webserver aktiviert hast.

[gurkenpapst]

Original geschrieben von TschiTschi

Also wenn bei Dir der Port 80 offen ist, dann bedeutet das, dass Du einen Webserver aktiviert hast.

Es _kann_ ein Webserver sein, muss aber nicht.