Тестирование ЛВС АКБ

Контрольная работа - Компьютеры, программирование

Другие контрольные работы по предмету Компьютеры, программирование

20011A

Nterm

Описание

HASP для RS Bank, WINS, контроллер домена NT 4.0

Конфигурация

Системное имяNTERMОSWindows NT 4.0 ServerПроизводительFormozaПроцессорx86 Family 6 Model 7 Stepping 3 GenuineIntel ~450 МГцПамять163 252 КБNICAdaptec PCI Fast Ethernet AdapterIP192.168.2.14MASK255.255.255.0DG192.168.2.2MAC00:00:D1:1D:98:47КонтроллерIDEC:Диск #0, раздел #0File SystemFATSize2 GBFree Space399 MBDrive ModelST320420AD:Диск #0, раздел #1File SystemNTFSSize6 GBFree Space3 GBDrive ModelST320420AG:Диск #0, раздел #2File SystemNTFSSize9 GBFree Space2,6 MBDrive ModelST320420A

Ntserver

Описание

Интернет сервер (WinGate), почтовый сервер (MDaemon).

Конфигурация

Системное имяNTSERVERОSMicrosoft Windows NT 4.0 ServerПроизводительnonameПроцессорx86 Family 6 Model 8 Stepping 10 Память512 MBC:Диск #0, раздел #0File SystemFATSize2,00 ГБFree Space1,5 ГБDrive ModelIC35L020AVER07-0D:Диск #0, раздел #1File SystemNTFSSize17 ГБFree Space6,4 ГБDrive ModelIC35L020AVER07-0

Proxy_cs

Описание

Интернет сервер (WinGate), почтовый сервер (MDaemon).

Конфигурация

Системное имяPROXY_CSОSMicrosoft Windows NT 4.0 ServerПроизводительnonameПроцессорx86 Family 6 Model 8 Stepping 6Память512 MBКонтроллерC:Диск #0, раздел #0File SystemFATSize2,00 ГБFree Space1,5 ГБDrive ModelFujitsu MPF3102AHD:Диск #0, раздел #1File SystemNTFSSize2,00 ГБFree Space1,1 ГБDrive ModelFujitsu MPF3102AHG:Диск #0, раздел #2File SystemNTFSSize6 ГБFree Space4,2 ГБDrive ModelFujitsu MPF3102AH

Skipper

Описание

Конфигурация

Системное имяSKIPPERОSMicrosoft Windows NT 4.0 ServerПроизводительПроцессорCeleron 1100Память640 MB

Результаты сканирования на уязвимость

Хост

194.84.236.131ИнформацияВремя отклика:

734 мсек

TTL:

118

Параметры сканированияНачало сканирования:

11:27:28 19.07.2004

Время сканирования:

00:33:40

Доступна информация

WindowsОписаниеВероятная версия операционной системы : WindowsСервис

FTP выключенный

порт

21 / tcp

Информация421 Service not available (The FTP server is not responding.)Сервис

SMTP

порт

25 / tcp

Информация220 derzhava.ru ESMTP service ready [3] (MDaemon v2.7 SP4 R)

Информация об имени сервера подтверждена эвристическим методом
Сервер : MDaemon SMTP Server X.X.X - 5.X.X Сервис

порт

97 / tcp

ИнформацияСервис не определен

Имя сервиса устанавливаемого на этом порту по умолчанию : swift-rvf** #24 B3200000000486d #13 #10 #17 Сервис

порт

98 / tcp

ИнформацияСервис не определен

Имя сервиса устанавливаемого на этом порту по умолчанию : tacnewsСервис

порт

99 / tcp

ИнформацияСервис не определен.

Имя сервиса устанавливаемого на этом порту по умолчанию : metagramСервис

POP3

порт

110 / tcp

Информация+OK derzhava.ru POP3 service ready [2] (MDaemon v2.7 SP4 R) Сервис

Microsoft RPC

порт

135 / tcp

ИнформацияИмя сервиса : Microsoft Remote Procedure CallСерьезная уязвимость

Удаленное выполнение команд (ms04-012)ОписаниеВозможно получение удаленной командной строки с правами системы из-за переполнения буфера в DCOM RPC сервиса.РешениеУстановите обновление:

CVE (CAN-2004-0116) : CVE (CAN-2003-0807) : CVE (CAN-2004-0124) :

Запущена служба DCOMОписаниеНа компьютере запущена служба DCOM (Distributed Component Object Model).РешениеОтключить службу DCOM, если она действительно не нужна.СсылкиCVE (CAN-1999-0658) :

порт

554 / tcp

ИнформацияСервис не определен

Имя сервиса устанавливаемого на этом порту по умолчанию : rtspСервис

Wingate Engine

порт

808 / tcp

ИнформацияИмя сервиса : Wingate Remote Control Service - административная частьСервис

RPC mstask.exe

порт

1027 / tcp

ИнформацияИмя сервиса : Task Scheduler EngineДоступна информация

Scheduler ServiceОписаниеЕсли вы не используете планировщик задач, то разумным будет отключить его, т.к. данный сервис часто используется атакующими для запуска вредоносного кода.РешениеЗаблокируйте сервис следующим ключём реестра:

HKEY_LOCAL_MACHINE

SYSTEM\CurrentControlSet\Services\Schedule

Start = 4 Сервис

порт

1720 / tcp

ИнформацияСервис не определен

Имя сервиса устанавливаемого на этом порту по умолчанию : h323hostcallСервис

порт

1723 / tcp

ИнформацияСервис разрывает соединение при попытке подключения к нему