RootForum Community

Hallo,

gibt es ein kleines Programm oder Tool welches ich auf meinem PC installieren kann um meinen Server, Linuxsystem, auf Sicherheitslücken (php,sql,cgi usw.) per IP zu überprüfen und mir darüber auskunft gibt ob und wenn ja, welche sicherheitslücken genau vorhanden sind ?

Kennt jemand ein sollches Programm ?
Habe gehört es soll soetwas kostenlos geben.

Gruß
Markus

Nessus :!:

Benutz mal die Suche! :-D

Gruß checker

Hi....
erstmal Danke für deinen Tipp.

checker wrote:Nessus :!:

Benutz mal die Suche! :-D

Gruß checker

Ich habe schon gesucht aber weis nciht genau wonach ich eigendlich richtig suchen soll. Daher habe ich hier gefragt.

Habe seit einem jahr nämlich einen Linux-Server und nie hatte ich Probleme bis gestern abend ich aufeinmal einen Eindringling auf meinem Server hatte aber gottseidank nicht allzugroßen Schaden angerichtet.

Mir wurden nur in allen index Dateien ein iFRAME eingebaut welche per URL zu einer Pornoseite verlinkt war wo sich dahinter Trojaner befinden und du damti beglückt wirst wenn du die Homepages mit den index Datein aufgerufen hattest.

gruß Markus

LittleTiger wrote:Hi....
aber gottseidank nicht allzugroßen Schaden angerichtet.

Woher weisst du das?

Mir wurden nur in allen index Dateien ein iFRAME eingebaut welche per URL zu einer Pornoseite verlinkt war wo sich dahinter Trojaner befinden und du damti beglückt wirst wenn du die Homepages mit den index Datein aufgerufen hattest.

Wenn das mal alles war.
Ich hoffe du lässt die Kiste neuaufsetzen!

Giffi

Hi,

ja sicher auf jeden fall.

Bezüglich Nassus habe ich gerade gesehen, das dieses direkt auf dem Server installiert werden muss ?

Gibt es nicht sowas dirket als kleines Programm für den eigenen PC wo ich von hier zuhause aus meinen Server ansteuern kann um so zu sehen ?

Sorry, weis nicht richtig wie ich mich ausdrücken soll.

Gruß Markus

checker wrote:Nessus :!:

Nein!

checker wrote:Benutz mal die Suche! :-D

Dito...

Solche Programme, wie du dir das vorstellst,
(Sowas wie dein Windows- Virenscanner, der dich "beschützt")
existieren nicht, sondern gauckeln dir nur eine
Sicherheit vor, die nicht existiert.

Ein Angreifer drauf == Kiste neu aufsetzen, und es richtig machen, nichts anderes "versuchen"

Gruss,

Out