Analiza sistemas para detectar y protegerse contra las vulnerabilidades de Windows

categoría Computadoras y software / Administración y redes profesionales / Hackeo ético

Al evaluar las vulnerabilidades de Windows, inicie mediante el escaneo de los equipos para ver lo que los hackers pueden ver. A partir de ahí, puede utilizar muchas de las múltiples herramientas disponibles para el acero a ti mismo contra los ataques. Unos procesos sencillos pueden identificar debilidades en los sistemas Windows.

Ponga a prueba su sistema

Empezar a reunir información sobre sus sistemas de Windows mediante la ejecución de un escaneo de puertos inicial:

  1. Ejecutar exploraciones básicas para encontrar qué puertos están abiertos en cada sistema de Windows:

    Analizar en busca de puertos TCP con una herramienta de escaneo de puertos, como NetScanTools Pro. Los NetScanTools resultados Pro muestran varios puertos potencialmente vulnerables abiertos en un sistema Windows 7, incluyendo los de DNS (puerto UDP 53) - el siempre popular - y fácilmente hackeado - NetBIOS (puerto 139) - y SQL Server (UDP 1434).

    imagen0.jpg

  2. Realizar enumeración OS (como el escaneo de las acciones y las versiones específicas del sistema operativo) mediante el uso de una herramienta todo-en-uno de la evaluación, como LanGuard.

    image1.jpg

    Si usted necesita para identificar rápidamente la versión específica de Windows que se está ejecutando, puede utilizar Nmap con la -O opción.

    image2.jpg

    Otras herramientas de huellas digitales OS están disponibles, pero Nmap parece ser el más preciso.

  3. Determinar posibles vulnerabilidades de seguridad.

    Esto es subjetivo y puede variar de un sistema a otro, pero lo que quiere buscar son los servicios y aplicaciones interesantes y proceder desde allí.

Medidas contra la exploración del sistema

Usted puede evitar que un atacante externo o usuario interno malicioso de reunir cierta información acerca de sus sistemas Windows mediante la aplicación de la configuración de seguridad adecuadas en la red y en los hosts de Windows. Dispone de las siguientes opciones:

  • Utilice un firewall de red o aplicación web cortafuegos (WAF).

  • Utilice el Firewall de Windows u otro software de firewall personal en cada sistema. Usted quiere bloquear los puertos de red de Windows para RPC (puerto 135) y NetBIOS (puertos 137-139 y 445).

  • Deshabilitar servicios innecesarios para que no aparecen cuando se realiza una conexión.



Artículos Relacionados

Sobre el autor
Impedir la piratería de la red con los escáneres de puertos Impedir la piratería de la red con los escáneres de puertos

Un escáner de puertos impide hacks mostrándole qué es qué en su red mediante el escaneo de la red para ver lo que está vivo y trabajando. Escáneres de puertos ofrecen vistas básicas de cómo se presenta la red. Ellos pueden ayudar a…

Ejecutar exploraciones autenticados para evitar cortes en los sistemas de ventanas Ejecutar exploraciones autenticados para evitar cortes en los sistemas de ventanas

Otra prueba de que puede ejecutar para proteger sus sistemas Windows desde hacks es un " autenticado " escanear - esencialmente buscando vulnerabilidades como un usuario de confianza. Este tipo de pruebas puede ser muy beneficioso, ya que a menudo…

Snmp Scan para evitar un corte de la red Snmp Scan para evitar un corte de la red

Simple Network Management Protocol (SNMP) está integrado en casi todos los dispositivos de la red y puede ser una fuente de hacking. Programas de gestión de red (como HP OpenView y LANDesk) utilizan SNMP para la gestión de host de red remoto.…

Estrategias de ataque de red comunes: escaneado en red Estrategias de ataque de red comunes: escaneado en red

Escaneado en red es una herramienta útil para los administradores para llevar a cabo audits- interna también es útil para un ataque a la red. Escaneado en red le permite identificar a los sistemas de la red, los servicios que se pueden ofrecen -…

Conceptos básicos de redes: servicios de asignación de puerto Conceptos básicos de redes: servicios de asignación de puerto

Los números de puerto de 0 a 1.023 se les llama puertos conocidos. Son utilizados por los procesos del sistema que proporcionan servicios de red utilizados. Entonces, ¿qué servicios utilizan lo que los puertos en el mundo de TCP y UDP? Aquí…

Cómo configurar león clientes VPN servidor Cómo configurar león clientes VPN servidor

Mac, Windows, Linux y dispositivos iOS todos pueden conectarse a su red a través de VPN de Lion Server. Clientes Mac OS X y dispositivos iOS pueden tomar ventaja de Administrador de perfiles para obtener la configuración VPN detallada la…

Cómo desactivar el firewall de Windows Cómo desactivar el firewall de Windows

Si está ejecutando Windows Firewall y decide cambiar a un servidor de seguridad de hardware, tendrá que desactivar el cortafuegos de Windows para que los dos no están en conflicto. Para desactivar el Firewall de Windows, siga los pasos únicos…

Opinión Red-seguridad para linux Opinión Red-seguridad para linux

Trabajando en Linux, debe estar familiarizado con algunos mecanismos de seguridad. LA opinión red de seguridad se centra en la evaluación de los mecanismos de seguridad en cada una de las siguientes áreas:Prevención: Configurar un servidor de…

Cómo habilitar las ventanas 7 cortafuegos Cómo habilitar las ventanas 7 cortafuegos

Una de las características de seguridad que ofrece Microsoft para mantener su información privada es el Firewall de Windows. Al permitir que el Firewall de Windows y mantener Windows 7 al día, usted puede mantener su equipo a salvo de los…

¿Cómo abrir un puerto en las ventanas 7 cortafuegos ¿Cómo abrir un puerto en las ventanas 7 cortafuegos

Cuando se utiliza un servidor de seguridad - y debe - que cambiar la forma en que su equipo se comunica con otros equipos de la Internet. Los cortafuegos bloquea todas las comunicaciones entrantes a menos que abrir un puerto en el firewall de…

Cómo agregar manualmente una excepción de puerto al firewall de Windows Vista Cómo agregar manualmente una excepción de puerto al firewall de Windows Vista

A veces, la adición de una excepción de firewall no es suficiente para permitir que una aplicación para recibir información, como actualizaciones de software, a través de Internet. En estos casos, la única manera de conseguir el programa…

Los puertos serie en su PC Los puertos serie en su PC

Aunque el puerto serie no puede ser fosilizado, que apareció originalmente con el estreno de la PC de IBM. Los puertos serie en gran parte han sido sustituidos por los puertos USB (y los dispositivos que los puertos serie que se utilizan para…

» » » » Analiza sistemas para detectar y protegerse contra las vulnerabilidades de Windows