Ich verwende Scheduler/API, um Zielcomputer auf Schwachstellen zu scannen (mit Nessus). Aber bevor der Scan beginnt, möchte ich prüfen, ob die Server für den Scan verfügbar sind oder nicht. Ich verstehe darausFragedass „Ping ICMP sendet, das von der Firewall gefiltert werden kann“.
Was kann ich außer ICMP-Ping verwenden, um zu überprüfen, ob die Server verfügbar sind oder nicht?
Antwort1
Eine gute Möglichkeit zu testen, ob der Server online ist und einen Dienst bereitstellt, besteht darin, den angegebenen Dienst zu testen.
Wenn sie also als Webserver verwendet werden, führen Sie eine HTTP/HTTPS-Abfrage durch und prüfen Sie, ob Sie eine Antwort erhalten. Möglicherweise möchten Sie sogar den Inhalt der Antwort überprüfen, um sicherzustellen, dass sie vom gewünschten Server und nicht von einem Proxy stammt.
Wenn es sich um Mail-Hosts handelt, stellen Sie eine SMTP- oder IMAP-Verbindung her (je nach ihren Diensten) und überprüfen Sie, ob Sie eine gültige Antwort erhalten.
Wenn sie eine Remote-SSH-Verbindung zulassen, versuchen Sie, eine SSH-Verbindung herzustellen.
Usw.