Тестирование на наличие уязвимостей

Greyman · Конфигурация компьютера

Nessus и X-Spider. По сравнениям и обзорам они очень близки друг к другу. Большим преимуществом первого является его бесплатность, однако в некоторых случаях спайдер показывает себя с лучшей стороны. исходя из известного факта, что панацеи не бывает, то часто рекомендуют проверять несколькими сканерами уязвимости.

Erekle · Отправлено: **00:21, 28-04-2007** | #3

На предмет наличия обновлений от МС - Windows Vulnerability Scanner 1.9. "Небольшая бесплатная утилита, которая сканирует операционные системы Windows на предмет обнаружения возможных уязвимостей в системе безопасности ОС и подбора соответствующих патчей для их устранений. По окончании работы Windows Vulnerability Scanner выводит список обнаруженных брешей, соответствующий уровень опасности и ссылку на патч, их устраняющий. Ведется постоянное логирование всех действий и результатов работы WVS."
На самом деле программа просто смотрит, установлены ли известные обновления, т. е. в обратном порядке: чего нет - и для какой уязвимости оно.

Поэтому для меня это оказалось бесполезным: чего нет, я сам знаю - ни одного обновления. В итоге: 65 критических, 32 важных, 9 желательных обновлений и 1 - так себе.

xoomer · Конфигурация компьютера

Erekle

Цитата:

На самом деле программа просто смотрит, установлены ли известные обновления, т. е. в обратном порядке: чего нет - и для какой уязвимости оно.

Этого и следовало ожидать. Ведь Майкрософт-то тоже ищет апдейты, дак там целое подразделение этим занимается, а тут ты хотел чтобы одна программка всё сама выяснила?