Legitimita Shodanu

[FKoudelka]

Jaký je váš názor na Shodan, který skenuje a zveřejňuje vulnerabilities apod.  ?
Mně to dost štve, například když to spouští trigger IPS na firewallu.
Dá se proti tomu efektivně bránit ?

[Reklama]

[Petr Krčmář]

Na internetu se dají celkem bez problému najít rozsahy IP adres, ze kterých Shodan skenuje. Ale je potřeba si uvědomit, že Shodan není jediný skenr – naopak ty informace sbírá kde kdo, jsou to veřejně dostupné údaje. Shodan má naopak plus v tom, že se o posbíraná data dělí s veřejností. Zlí hoši to nedělají.

[PCnity]

Budme radi, ze je mame shodan a censys a podobne... Uz aj tak mi kazdu chvilu niekto skenuje siet mimo toho. Ak by tieto popularne sluzby neexistovali, bolo by to IMO podstatne horsie.