schwachpunkt in der config

[fenster]

(The 1647 ports scanned but not shown below are in state: closed)
PORT     STATE SERVICE       VERSION
25/tcp   open  smtp          Microsoft ESMTP 5.0.2195.6713
80/tcp   open  http          Microsoft IIS webserver 5.0
135/tcp  open  msrpc         Microsoft Windows msrpc
443/tcp  open  https?
445/tcp  open  microsoft-ds  Microsoft Windows 2000 microsoft-ds
1029/tcp open  mstask        Microsoft mstask (task server - c:\winnt\system32\M
stask.exe)
1030/tcp open  msrpc         Microsoft Windows msrpc
1337/tcp open  waste?
3306/tcp open  mysql         MySQL 3.23.33
3372/tcp open  msdtc         Microsoft Distributed Transaction Coordinator
3389/tcp open  microsoft-rdp Microsoft Terminal Service (Windows 2000 Server)
6003/tcp open  X11:3?

hallo
gibt es bei der config irgentwo einen schwachpunkt ?
gruß
fenster

[_m3]

Ja, jede Zeile, wo "Microsoft" vorkommt!

Wozu ist der RPC-Port von aussen offen? Detto der SQl, .... Port.
Alles, was man von aussen nicht braucht, zumachen!

[g17]

gibt es bei der config irgentwo einen schwachpunkt

Um das heraus zufinden, solltest du eher mit einem Securityscanner a la Nessus (GNU/Linux), od. Retina, Shadow,TenableNewt (Win) scannen. Der checkt deine angebotenen Dienste auf evt. vorhandene Exploits.

Ansonsten wie _m3 sagt alles weg was du nicht brauchst.


g17

[LouCypher]

alle offenen ports hinter denen ein dienst arbeitet der nicht genutzt wird gehören geschlossen. Vor allem 135 und 445!! Verwendest den webserver? Wenn nicht 80 und 443 zu usw.