^_^ 線上掃駭測試 !!

[miniPig]

線上掃駭測試
http://www.nohack.com.tw/WebScan/webscan.asp


我用的是 Win2000 server+ZoneAlarm+LockDown。

天呀，我一測試，結果一堆 Port 他都說有漏洞~
我朋友一測，只有 port 80 有漏洞，會不會是這個網站用這種
方式促銷他的產品呀?

[貝都因游牧民族]

我使用Norton Personal Firewall。

於Windows 2000 Professional下執行掃瞄動作。

第一次結果為Port 135有安全漏洞！

然後我將防火牆disable後再執行掃瞄。這次結果為Port 80及135有安全漏洞！

最後再將防火牆enable，結果依舊是Port 80及135有安全漏洞！

所以我對該網站的掃瞄結果存疑。 ^_^

[miniPig]

2000 Professional 一般 Port 80 只要有連線都會出現那個訊息，我的 2000 Server 因為開了很多 Service ，所以變成掃到
一堆漏洞，他似乎只要發現你的 Port 有開，就有漏洞，真怪??

[cfrank]

我基本和進階型都有掃，都沒有掃到漏洞。

[puppet]

那個網頁不準，因為向我是用和信單向CM，他只能偵測出和信的
Proxy IP ，所以掃出來跟我沒有關係。

[pei]

哇這麼勇躍發言呀?
看來淺水的人會越來越少囉^^

[mingsheu]

原始作者是 : miniPig
2000 Professional 一般 Port 80 只要有連線都會出現那個訊息，我的 2000 Server 因為開了很多 Service ，所以變成掃到
一堆漏洞，他似乎只要發現你的 Port 有開，就有漏洞，真怪??

好像是沒有錯∼他只偵測一些常被攻擊的port，若有開就說是
有漏洞，我用安裝 CheckPoint 的那台防火牆做測試，policy
設成只接受 http 等三個port，當然就被測出有http的漏洞！
不管基本或進階都是如此，其他的就被drop掉了∼