Scansione della porta legalmente (whitelist)

Question

Scansione della porta legalmente (whitelist)

#1 da (1 voti)
#2 da (0 voti)

2

Sto tentando di impostare una vulnerabilità della sicurezza server di scansione . Ho diversi clienti interessati a usarlo per scansionare i loro sistemi. Sarò il port scanning e il rilevamento delle intrusioni, ecc.

Prima di procedere, desidero sapere se esiste una procedura per ottenere la whitelist in modo che altri servizi di sicurezza non interferiscano o il mio IP finisca per essere bloccato.

(Come quando hai un server di posta e hai una voce DNS inversa, quindi tutte le e-mail verso determinati domini non vengono costantemente rimbalzate)

whitelist network-scanners vulnerability-scanners

posta Paul Perrick 18.09.2015 - 12:39

fonte

2 risposte

Leggi altre domande sui tag whitelist network-scanners vulnerability-scanners

Qual è lo scopo principale di un firewall su un server Linux connesso a Internet? Strette di mano iniziali di attacchi tramite rinegoziazione avviata dal client

score 1 · Answer 1

I protocolli di posta elettronica consentono l'esistenza di whitelist basate su server verificati di buona reputazione ed è un sistema coerente di server. "I servizi di sicurezza", d'altra parte, non hanno un protocollo di questo tipo e non sono coerenti. Ogni servizio deve autorizzare il tuo IP.

Inoltre, non dovrebbe esserci una whitelist del genere: immagina cosa succederebbe se un'entità malvagia entrasse nella whitelist ...

score 0 · Answer 2

No, non esiste una cosa del genere. Tuttavia, è necessario un accordo scritto di tutte le parti coinvolte (il tuo ISP, il cliente, la società di hosting del cliente nel caso in cui sia esternalizzato, ecc.).

In ogni caso, dovresti metterti in contatto con un avvocato specializzato per assicurarti che, non solo tu abbia fatto tutti i passi necessari per non interferire con altri servizi di sicurezza, ma soprattutto che se qualcosa va storto non verrai biasimato ...