The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск сканера сетевой безопасности Nmap 7.95, opennews (??), 23-Апр-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


18. "Выпуск сканера сетевой безопасности Nmap 7.95"  +/
Сообщение от Аноним (18), 23-Апр-24, 15:20 
Выполнил локально ради интереса, как написал один комментатор, чей комментарий удалили. Ну и что означает открытый 631 порт (IPP)? Насколько опасно прослушивание CUPS этого порта?
Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск сканера сетевой безопасности Nmap 7.95"  +/
Сообщение от Anm (?), 23-Апр-24, 15:27 
А зачем тебе он открытый?
Закрой все, включая icmp, оставь нужное.
Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск сканера сетевой безопасности Nmap 7.95"  +/
Сообщение от Анонимemail (22), 23-Апр-24, 15:58 
Как говорил sysbot, он же Антошка из г. Чехова: "нужно принимать комплексные меры и проводить аудит отключившись от любых сетей и в особенности от Интернета".
Еще он предлагал дебажить процессы скульмапом, но то более другая долгая тема.
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

31. "Выпуск сканера сетевой безопасности Nmap 7.95"  +/
Сообщение от Онанистмус (?), 24-Апр-24, 06:32 
Попробуй сканировать с другого хоста. Хотя бы с виртуалки. Некоторые порты могут быть открыты для подключения только с localhost т.е. в интернете их не видно а локальный nmap покажет что они открыты.
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

35. "Выпуск сканера сетевой безопасности Nmap 7.95"  +/
Сообщение от Ананий (?), 24-Апр-24, 13:33 
>Выполнил локально ради интереса
>локально

если интерфейс, который слушает - лупбэк (ака 127.0.0.1 и иже с ними), то вообще пофиг, что там слушает.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

39. "Выпуск сканера сетевой безопасности Nmap 7.95"  +/
Сообщение от Аноним (-), 25-Апр-24, 02:19 
> если интерфейс, который слушает - лупбэк (ака 127.0.0.1 и иже с ними),
> то вообще пофиг, что там слушает.

...пока какой-нибудь креативной настроенный JS в браузере или подобные фортели с редиректами туда не сунутся по приколу :)

Ответить | Правка | Наверх | Cообщить модератору

40. "Выпуск сканера сетевой безопасности Nmap 7.95"  +/
Сообщение от Аноним (41), 25-Апр-24, 07:54 
У веб-обозревателей есть возможность блокировать локальные соединения на уровне политик. Ну и изоляцию никто не отменял.
Ответить | Правка | Наверх | Cообщить модератору

43. "Выпуск сканера сетевой безопасности Nmap 7.95"  +/
Сообщение от Аноним (43), 25-Апр-24, 16:54 
Понял, тут есть над чем подумать.
Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

38. "Выпуск сканера сетевой безопасности Nmap 7.95"  +/
Сообщение от Аноним (-), 25-Апр-24, 02:18 
> Выполнил локально ради интереса, как написал один комментатор,
> чей комментарий удалили. Ну и что означает открытый 631 порт (IPP)?
> Насколько опасно прослушивание CUPS этого порта?

Это CUPS обычный. Сервис печати. Если у тебя принтера нет и печатать не собираешься - можешь удалить его нафиг.

Если на 127.0.0.1 слушает - то и хрен с ним в принципе, если печать нужна. На нем вебморда через которую принтер можно настроить, и все такое. А если вдруг это на доступном из сети адресе/интерфейсе повисло - лучше не стоит его туда вывешивать без реальной на то нужды.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру