Пример отчета по осмотру сервера:
Сервер 100.100.100.100 (sample.server.com)
|
Порт |
Тип сервиса |
Демон |
Версия |
Рекомендации |
|---|---|---|---|---|
|
1 |
* |
Portsentry |
1.1 |
Этот сервис можно удалить. При некоторых настройках он представляет серьезную угрозу безопасности, т.к. Позволяет провести ДОС атаку на сервер. При этом фактических полезный действий не выполняет. |
|
21 |
Ftp |
Proftpd |
1.2.8 |
Этот сервис необходимо срочно обновить. Данная версия имеет критическую уязвимость. Также советуется отключить доступ ананимным пользователям. |
|
22 |
ssh |
OpenSSH |
3.1p1-14 |
Сервис в обновлении не нуждается. Возможна дополнительная настройка для усиления безопасности сервера. |
|
25 |
smtp |
exim |
4.34 |
Сервис в обновлении не нуждается. |
|
53 |
domain |
bind9 |
9.2.1 |
Сервис в обновлении не нуждается. |
|
80 |
http |
apache |
1.3.31 |
Сервис в обновлении не нуждается. |
|
110 |
pop3 |
cppop |
cpanel |
Сервис в обновлении не нуждается |
|
143 |
imap |
IMAP4rev1 |
cpanel |
Сервис в обновлении не нуждается |
|
443 |
https |
apache |
1.3.31 |
Сервис в обновлении не нуждается |
|
465 |
smtps |
exim |
4.34 |
Сервис в обновлении не нуждается. Однако если он не исползуется, его стоит отключить. |
|
993 |
imaps |
IMAP4rev1 |
cpanel |
Сервис в обновлении не нуждается. Однако если он не исползуется, его стоит отключить. |
|
995 |
pop3s |
cppop |
cpanel |
Сервис в обновлении не нуждается |
|
3306 |
mysql |
mysqld |
4.0.18-standard |
Сервис необходимо обновить до последней версии либо закрыть доступ из вне. Также, при неправильной настройке он критически уязвим для безопасности. |