Firewall Tests

[frodoooo]

Hallo kennt jemand eine Internet Seite oder eine Firma wo man seine Firewall durch Eingabe der IP Adresse auf Schwachstellen testen lassen kann ? Es kann auch ruhig etwas kosten weil es für unsere Firma ist und wir ein richtiges Protokoll als Nachweis benötigen.

Danke im Voraus.

 

[Grothesk]

https://www.grc.com/x/ne.dll?bh0bkyd2

 

[framp]

http://www.port-scan.de/

 

[/dev/null]

http://www.heise.de/security/dienste/portscan/

> Es kann auch ruhig etwas kosten weil es für unsere Firma ist und wir ein richtiges Protokoll als Nachweis benötigen.
Sorry, das habe ich zu spät gelesen. Da helfen die angegebenen Links natürlich nicht.

 

[framp]

Es kann auch ruhig etwas kosten weil es für unsere Firma ist und wir ein richtiges Protokoll als Nachweis benötigen.

Die Frage ist : Muss ein wirklich von einer anerkannten Stelle (teures) Protoll sein? Ein nmap von einer externen IP zeigt Dir 100% ig (umsonst) welche Ports offen sind. Und ist von der Linux Community anerkannt :roll:

 

[frodoooo]

danke für die Zahlreichen Antworten.
Habe schon einige getestet, zum Glück mit dem erhofften Ergebnis ;-) Nur SSH und SMTP sind von aussen erreichbar oder antworten auf requests.
Das sollte sicher sein 8)

 

[/dev/null]

Wenn ihr einen sshd und einen MTA zu laufen habt, ist das zumindest das erwartete Ergebnis.
Ob "das sicher" ist, kannst du so einfach nicht feststellen. Ich kenne mehr als einen schlampig konfigurierten MTA. Hier geht es ja auch weniger um die Erreichbarkeit der laufenden Serverdienste (und um das Sperren der anderen Ports) als vielmehr um die Verwundbarkeit des Systems und beim Mailserver vor allem um seine mögliche Funktion als "Spamschleuder".
Solltest dir also wenigstens noch die Mühe machen, und (von einer zusätzlichen Verbindung aus!) mit Nessus oder einem anderen Tool auf deine IP los gehen.
Aber beeile dich damit, bevor unsere klugen Politiker die Verwendung dieser Tools aus strafbare Handlung hinstellen ... .

MfG /dev/null

 

[framp]

... Nur SSH und SMTP sind von aussen erreichbar oder antworten auf requests...

... und müssen, da sie zum Internet offen sind, abgesichert sein. Das kann dann aber nicht mehr die FW. Zu ssh gibt es hier im Forum FAQs/Tips etc. Ich denke zu SMTP Absicherungen wirst Du im Mail Forum fündig :roll: