나는 스케줄러/API를 사용하여 대상 컴퓨터의 취약점을 검사하고 있습니다(Nessus 사용). 하지만 스캔을 시작하기 전에 서버를 스캔할 수 있는지 확인하고 싶습니다. 나는 이것으로부터 이해한다질문"ping은 방화벽에 의해 필터링될 수 있는 ICMP를 보냅니다."
그렇다면 ICMP 핑 외에 서버를 사용할 수 있는지 확인하기 위해 무엇을 사용할 수 있습니까?
답변1
서버가 온라인 상태이고 일부 서비스를 제공하는지 테스트하는 좋은 방법은... 주어진 서비스를 테스트하는 것입니다.
따라서 웹 서버로 사용되는 경우 HTTP/HTTPS 쿼리를 수행하고 응답을 받는지 확인하세요. 응답 내용을 확인하여 프록시가 아닌 해당 서버에서 오는지 확인할 수도 있습니다.
메일 호스트인 경우 서비스에 따라 SMTP 또는 IMAP 연결을 수행하고 유효한 응답을 받았는지 확인합니다.
원격 SSH 연결을 허용하는 경우 SSH 연결을 설정해 보세요.
등.