Ищи баги в себе!

Xakep, номер #044, стр. 044-044-4

Гибсон тоже в деле

Все читали "Нейромансера" Гибсона (о нем уже рассказывалось на страницах "Хакера")? Так вот, его однофамилец, создавший исследовательскую компанию, скромно названную Gibson Research Corporation (http://grc.com), предлагает нам два способа проверки своего компа:

* Сервис ShieldsUp (https://grc.com/x/ne.dll?bh0bkyd2), который в онлайне проверяет наличие открытого 139-го порта, расшаренных ресурсов NetBIOS и т.д. На моем компьютере все эти вещи удачно блокировались, что привело к появлению в отчете фразы: "This is very uncommon for a Windows networking-based PC" ("это очень необычно для Windows-машины") и "this computer appears to be VERY SECURE" ("этот компьютер, наверное, ОЧЕНЬ ЗАЩИЩЕННЫЙ").

* Утилиту LeakTest (http://grc.com/lt/leaktest.htm), которая пытается обойти защитные механизмы, реализованные во многих персональных межсетевых экранах.

Не совсем на халяву

Кстати, можно воспользоваться сервисами компаний, которые предлагают аналогичные услуги на платной основе. Но для того, чтобы привлечь как можно больше покупателей, часть своих услуг (разумеется, не в полном варианте) они сделали бесплатными. К таким компаниям можно отнести:

* IT.SEC (http://www.it-sec.de/vulchke.html).

* Sygate (http://scan.sygate.com/). Эта компания известна своим одноименным персональным межсетевым экраном. По указанной ссылке мы получим возможность проведения TCP-, UDP-, ICMP-, Stealth-сканирования, а также поиска троянцев на компьютере.

* Broadband Reports (http://www.dslreports.com/scan).

* Symantec. По адресу http://security1.norton.com/ssc/home.asp?j=1&langid=us&venid=sym&plfid=22&pkj=RLLUBXUQIZQVMUYTACD можно в online-режиме проверить свой компьютер на наличие вирусов и широко известных уязвимостей. В отличие от других решений, с сайта Symantec на компьютер загружается небольшой код на ActiveX, который и проводит необходимые проверки изнутри.

* McAfee (http://www.mycio.com/asp_subscribe/trial_cc.asp), используя CyberCop Scanner.

* ProCheckUp (http://www.procheckup.com/tools/cgi/security.asp).

* Qualys (http://www.qualys.com/index.php?page=services).

* SecureDesign (http://www.sdesign.com/securitytest/index.html).

Кстати, если есть необходимость проверить свой фаервол "на вшивость", то, помимо LeakTest, можно использовать Tooleaky (http://tooleaky.zensoft.com/) и FireHole (http://keir.net/firehole.html). Сразу хочу добавить, что TooLeaky имеет небольшую ошибку. Она уведомляет о том, что фаервол обойден, даже если этого не произошло. Версия TooLeaky, которая не имеет этой ошибки, может быть найдена (с исходным текстом) по адресу: http://www.iss.net/security_center/tooleaky/.

Достоинство всех описанных служб в том, что они не требуют от тебя никаких дополнительных настроек. Достаточно просто перейти по указанной ссылке, после чего анализ и генерация отчетов производится автоматически. Характерно то, что создаваемые отчеты не доступны никому, кроме юзера, сканирующего самого себя. Тем самым гарантируется конфиденциальность информации о степени защищенности тестируемых компьютеров.