Derzeit keine.

Netzwerkprüfer

Dieser Dienst kann von allen DFN-Anwendern über das

genutzt werden. Mit dem Netzwerkprüfer kann eine Einrichtung die eigenen (und nur diese!) Netzbereiche von Außen selbst prüfen. Eine Liste erreichbarer Systeme und offener Ports wird dann angezeigt.

Es besteht die Möglichkeit, Scans regelmäßig wiederholen zu lassen sowie Scan-Ergebnisse über die Weboberfläche des Netzwerkprüfers miteinander zu vergleichen. So werden nicht nur Veränderungen aufgezeigt, sondern es kann auch geprüft werden, ob durchgeführte Änderungen beispielsweise an den Systemen oder der Firewall zu den gewünschten Ergebnissen geführt haben.

Hintergrundinformation

  • Bei allen Ergebnissen ist zu beachten, dass diese die Sicht eines externen Scans wiedergeben. Erfolgt der Scan z.B. aus dem internen Netz, können die Ergebnisse abweichen.
  • Derzeit können Netze der maximalen Größe Class-C (/24) in einem Scanauftrag zusammengefasst werden.
  • Getestet werden die am häufigsten benutzen ca. 2.300 TCP-Ports (vgl. http://nmap.org/svn/nmap-services) sowie folgende UDP-Ports: 19, 22, 53, 69, 80, 110, 123, 139, 143, 161, 162, 220, 445, 992-995, 1433, 1434, 1524, 1525, 3306, 27374.
  • Bei Scanaufträgen für kleinere Netzwerkbereiche (aktuell bis zu 8 Adressen), wird zusätzlich auf Schwachstellen geprüft. Initial werden hierfür die folgenden OpenVAS NVTs genutzt:

    • [nvt:1.3.6.1.4.1.25623.1.0.103868]
    • [nvt:1.3.6.1.4.1.25623.1.0.801639]
    • [nvt:1.3.6.1.4.1.25623.1.0.110171]
    • [nvt:1.3.6.1.4.1.25623.1.0.804174]
    • [nvt:1.3.6.1.4.1.25623.1.0.902795]
    • [nvt:1.3.6.1.4.1.25623.1.0.803757]
    • [nvt:1.3.6.1.4.1.25623.1.0.803484]
    • [nvt:1.3.6.1.4.1.25623.1.0.803485]
    • [nvt:1.3.6.1.4.1.25623.1.0.802050]
    • [nvt:1.3.6.1.4.1.25623.1.0.103394]
    • [nvt:1.3.6.1.4.1.25623.1.0.900056]
    • [nvt:1.3.6.1.4.1.25623.1.0.103718]
    • [nvt:1.3.6.1.4.1.25623.1.0.100073]


    Aufgrund von Situationsänderungen wie z.B. akut ausgenutzten Schwachstellen, Erkenntnissen zu verbreiteter Software oder Konfiguration kann diese Liste dynamisch angepasst werden.

erstellt am: 18.02.2010      aktualisiert am: 01.06.2016