GFI
English Deutsch Français Italiano Nederlands Español
Table of ContentsPreviousNextIndex

Parameter-Dateien

Screenshot 55 - Übersicht über Parameter-Dateien

Gehen Sie auf den Knoten Configuration } Parameter Files, um die verschiedenen im txt-Format vorliegenden Parameter-Dateien zu bearbeiten, die GFI LANguard N.S.S. zum Scannen von Zielrechnern verwendet.

Hinweis: Diese Dateien sollten nur von erfahrenen Anwendern verändert werden. Werden fehlerhafte Änderungen vorgenommen, wirkt sich dies auf die Funktionsfähigkeit und Zuverlässigkeit der Erkennung von Zielrechnern durch GFI LANguard N.S.S. aus.

Nachfolgend erhalten Sie eine Übersicht über die Parameter-Dateien, die unter dem Knoten Parameter Files verändert werden können.

  • Enterprise_numbers.txt - Liste mit OIDs (Object Identifiers) und den zugehörigen Unternehmenscodes (Hersteller/Universität). Während eines Scans versucht GFI LANguard N.S.S. zuerst, über die Datei object_ids.txt Informationen zu einem entdeckten Netzwerk-Gerät zu erhalten. Gelingt dies nicht, greift GFI LANguard N.S.S. auf die Datei Enterprise_numbers.txt zu, und versucht, den Produkthersteller über die herstellerspezifischen Informationen, die vom Zielgerät abgerufen werden konnten, zu identifizieren. Diese Herstellerinformationen basieren auf den SMI Network Management Private Enterprise Codes, die unter http://www.iana.org/assignments/enterprise-numbers eingesehen werden können.
  • Ethercodes.txt - Liste mit MAC-Adressen und den zugehörigen Herstellern.
  • Ftp.txt - Liste mit FTP-Server-Bannern, über die GFI LANguard N.S.S. das Betriebssystem eines Zielrechners identifizieren kann (durch Analyse des installierten FTP-Servers).
  • Identd.txt - Enthält spezifische Banner, über die GFI LANguard N.S.S. das Betriebssystem eines Zielrechners identifizieren kann (über die Banner-Informationen).
  • Object_ids.txt - Enthält SNMP Object-IDs und zugehörige Hersteller und Produkte. Reagiert ein Gerät auf eine SNMP-Anfrage, vergleicht GFI LANguard N.S.S. die vom Zielrechner ausgebenenen OID-Informationen mit den Daten in dieser Datei.
  • Passwords.txt - Liste mit Passwörtern, mit denen auf den Zielrechnern nach schwachen Passwörtern gesucht wird (d. h. per Wörterbuch-Angriff).
  • Rpc.txt - Liste mit Dienstnummern des RPC-Protokolls und den zugehörigen Dienstnamenkennungen. Werden auf UNIX/Linux-Rechnern aktive RPC-Dienste gefunden, vergleicht GFI LANguard N.S.S. die empfangenen RPC-Informationen mit den Daten dieser Datei. Hierdurch lässt sich die zugehörige Dienstnamenkennung herausfinden und verifizieren.
  • Smtp.txt - Liste mit SMTP-Bannern und den zugehörigen Betriebssystemen. Wie bei den Dateien FTP.txt und ident.txt werden diese Banner zur Identifizierung des Betriebssystems verwendet, das auf dem Zielrechner läuft.
  • Snmp-pass.txt - Liste mit gängigen Community-Strings. Mit Hilfe dieser Strings erkennt GFI LANguard N.S.S. SNMP-Schwachstellen auf einem Zielrechner. Während des Scans wird überprüft, ob in der Datei enthaltene Community-Strings vom kontrollierten SNMP-Server verwendet werden. Ist dies der Fall, werden die entsprechenden Strings in den Scan-Ergebnissen angezeigt.
  • Telnet.txt - Liste verschiedener Telnet-Server-Banner. Diese Telnet-Banner werden von GFI LANguard N.S.S. zur Identifizierung des Betriebssystems eines Zielrechners verwendet.
  • Www.txt - Liste verschiedener Web-Server-Banner. Diese Web-Server-Banner werden von GFI LANguard N.S.S. zur Identifizierung des Betriebssystems eines Zielrechners verwendet.

Table of ContentsPreviousNextIndex


   © 2008. Alle Rechte vorbehalten. GFI Software Home Produkte Download-Versionen Support Bestellungen Sitemap Über GFI Kontakt