Fórum Root.cz
Hlavní témata => Sítě => Téma založeno: FKoudelka 26. 03. 2019, 20:19:37
-
Jaký je váš názor na Shodan, který skenuje a zveřejňuje vulnerabilities apod. ?
Mně to dost štve, například když to spouští trigger IPS na firewallu.
Dá se proti tomu efektivně bránit ?
-
Na internetu se dají celkem bez problému najít rozsahy IP adres (https://wiki.ipfire.org/configuration/firewall/blockshodan), ze kterých Shodan skenuje. Ale je potřeba si uvědomit, že Shodan není jediný skenr – naopak ty informace sbírá kde kdo, jsou to veřejně dostupné údaje. Shodan má naopak plus v tom, že se o posbíraná data dělí s veřejností. Zlí hoši to nedělají.
-
Budme radi, ze je mame shodan a censys a podobne... Uz aj tak mi kazdu chvilu niekto skenuje siet mimo toho. Ak by tieto popularne sluzby neexistovali, bolo by to IMO podstatne horsie.