[plamo:14631] Re: OpenSSH 3.4へのUpGrade

[Yasutada SUZUKI]

鈴木です。

From: "Tadashi Nakamura" <tn_mls@hotmail.com>
> Port Scan をかけられたら、Buffer Overflow の穴まで
> 丸見えなんでしょうか。

実際はどのように行われてるのかはよくわからないのですが，nmap のような
ポートスキャンツールで，広いアドレス範囲を対象に開いてるポートを探した
あとに，専用のクラックツールでつついてみる，という感じなんでしょうかね。

nessus (http://www.jp.nessus.org/) を使うと，どこに穴があいてるかレポ
ートしてくれますよ。自分のところのホストでなく，よそのホストに対してや
ると攻撃とみなされる可能性が高いので，注意してください。Windows や
Macintosh の穴も報告してくれますが，古い Windows だとハングしたりする
そうです。
-- 
鈴木 (嶋崎) 保任	yamatori@ab11.yamanashi.ac.jp