பாதிப்பு ஸ்கேன் செய்யும் அறிமுகம்

பாக்கெட் முறுக்குதல் , போர்ட் ஸ்கேனிங் மற்றும் பிற "பாதுகாப்பு கருவிகள்" போன்றவை, பாதிப்புள்ள ஸ்கேனிங் உங்கள் சொந்த நெட்வொர்க்கைப் பாதுகாக்க உதவுகிறது அல்லது உங்கள் கணினியில் உள்ள பலவீனங்களை அடையாளம் காண தவறான நபர்களால் பயன்படுத்தப்படலாம். கெட்ட மனிதர்கள் உங்களுக்கு எதிராக அவற்றை பயன்படுத்த முன் இந்த பலவீனங்களை அடையாளம் மற்றும் சரி இந்த கருவிகளை பயன்படுத்த நீங்கள் யோசனை.

ஒரு பாதிப்பு ஸ்கேனர் இயங்குவதற்கான இலக்கு அறியப்பட்ட பாதிப்புகளுக்கு திறந்திருக்கும் உங்கள் நெட்வொர்க்கில் உள்ள சாதனங்கள் அடையாளம் ஆகும். பல்வேறு ஸ்கேனர்கள் வெவ்வேறு வழிகளில் இந்த இலக்கை அடையலாம். சிலர் மற்றவர்களை விட நன்றாக வேலை செய்கிறார்கள்.

மைக்ரோசாப்ட் விண்டோஸ் இயக்க முறைமைகளில் உள்ள பதிவகம் உள்ளீடுகளை ஒரு குறிப்பிட்ட இணைப்பு அல்லது புதுப்பிப்பு செயல்படுத்தப்பட்டதை அடையாளம் காண சிலர் இருக்கலாம். மற்றவை, குறிப்பாக, நெஸ்ஸஸ் , உண்மையில் பதிவேட்டில் தகவலை நம்புவதற்கு பதிலாக ஒவ்வொரு இலக்கு சாதனத்தின் பாதிப்புக்கும் பயன்படுத்த முயல்கிறது.

கெவின் நோவக் நெட்வொர்க் கம்ப்யூட்டிங் மேகசினுக்கு வியாழன் வியாழன் வியாழன் வியாழன் வியாழக்கிழமை வணிக ரீதியான பாதிப்புத்திறன் ஸ்கேனர்களை மறுபரிசீலனை செய்தார். தயாரிப்புகளில் ஒன்றில், டென்னபிள் லைட்னிங், நெஸ்ஸஸுக்கு ஒரு முன்முனையாக மறுபரிசீலனை செய்யப்பட்டது, நெஸ்ஸஸ் தன்னை வணிகரீதியான தயாரிப்புகளுக்கு எதிராக நேரடியாக சோதனை செய்யவில்லை. மறுபரிசீலனைக்கான முழு விவரங்களையும், முடிவுகளையும் இங்கே கிளிக் செய்யவும்: VA ஸ்கேனர்கள் உங்கள் பலவீனமான புள்ளிகளைக் குறிப்பிடுக.

தீங்கிழைக்கும் ஸ்கேனர்களுடன் ஒரு சிக்கல் அவர்கள் ஸ்கேனிங் செய்யும் சாதனங்களில் தாக்கத்தை ஏற்படுத்துகிறது. ஒருபுறம், சாதனத்தை பாதிக்காத பின்னணியில் ஸ்கேன் செய்ய முடியும். மறுபுறம், ஸ்கேன் முழுமையானது என்று உறுதியாக இருக்க வேண்டும். பெரும்பாலும், முழுமையானதாகவும், ஸ்கேனர் அதன் தகவலை எவ்வாறு சேகரிக்கிறது அல்லது சாதனம் பாதிக்கப்படக்கூடியதா என்பதை சரிபார்க்கும் ஆர்வத்தில், ஸ்கேன் ஊடுருவக்கூடியதாகவும், பாதகமான விளைவுகளை ஏற்படுத்தும் மற்றும் சாதனத்தில் ஸ்கேனிங் செய்யப்படும் செயலிழப்பு செயல்களையும் ஏற்படுத்தும்.

ஃபாஸ்ட்ஸ்டோன் தொழில்முறை, ஈய் ரெடினா, மற்றும் செயிண்ட் ஆகியவற்றுடன் மிகவும் மதிப்பிடப்பட்ட வணிக பாதிப்பு ஸ்கேனிங் தொகுப்புகள் உள்ளன. இந்த பொருட்கள் மிகவும் விலையுயர்ந்த விலை குறியீட்டைக் கொண்டுள்ளன. கூடுதல் நெட்வொர்க் பாதுகாப்பு மற்றும் மன அமைதி கொடுக்கப்பட்ட செலவினத்தை நியாயப்படுத்த எளிதானது, ஆனால் பல நிறுவனங்கள் வெறுமனே இந்த தயாரிப்புகள் தேவைப்படும் வரவு செலவுத் திட்டம் இல்லை.

ஒரு உண்மையான பாதிப்பு இல்லாத ஸ்கேனர் அல்ல என்றாலும், மைக்ரோசாப்ட் விண்டோஸ் தயாரிப்புகளில் தங்கியுள்ள நிறுவனங்கள் சுதந்திரமாக கிடைக்கக்கூடிய மைக்ரோசாஃப்ட் அடிப்படை பாதுகாப்பு அனலைசர் (MBSA) ஐப் பயன்படுத்தலாம். MBSA உங்கள் கணினியை ஸ்கேன் செய்கிறது மற்றும் விண்டோஸ் இயக்க முறைமைகள், இணைய தகவல் சேவையகம் (IIS), SQL Server, Exchange Server, Internet Explorer, Windows Media Player மற்றும் மைக்ரோசாஃப்ட் ஆஃபீஸ் தயாரிப்புகள் போன்ற தயாரிப்புகளில் காணாமற்போனதா என்பதைக் கண்டறியும். இது கடந்த காலத்தில் சில சிக்கல்கள் இருந்தன மற்றும் MBSA முடிவுகளை அவ்வப்போது பிழைகள் உள்ளன - ஆனால் கருவி இலவசம் மற்றும் இந்த தயாரிப்புகள் மற்றும் பயன்பாடுகள் அறியப்பட்ட பாதிப்புகளுக்கு எதிராக இணைக்கப்படுகின்றன என்று உறுதி பொதுவாக உதவியாக இருக்கும். MBSA உங்களை அடையாளம் காணும் அல்லது பலவீனமான கடவுச்சொற்கள் மற்றும் பிற பொதுவான பாதுகாப்பு சிக்கல்களுக்கு உங்களை அடையாளப்படுத்தும்.

நெஸ்ஸஸ் திறந்த மூல தயாரிப்பு மற்றும் இலவசமாக கிடைக்கும். ஒரு விண்டோஸ் வரைகலை முன்-இறுதியில் கிடைத்தாலும், முக்கிய நெஸ்ஸஸ் தயாரிப்பு லினக்ஸ் / யூனிக்ஸ் இயக்க வேண்டும். லினக்ஸ் இலவசமாக பெறப்பட்டு லினக்ஸ் பல பதிப்புகள் ஒப்பீட்டளவில் குறைவான கணினி தேவைகள் இருப்பதால், அது ஒரு பழைய பிசினை எடுத்து லினக்ஸ் சர்வராக அமைத்து விட முடியாது. மைக்ரோசாப்ட் உலகில் செயல்படும் நிர்வாகிகளுக்கு லினக்ஸ் மாநாடுகள் பயன்படுத்தப்படுவதற்கும் நெஸ்ஸஸ் தயாரிப்பு நிறுவப்படுவதற்கும் ஒரு கற்றல் வளைவு இருக்கும்.

ஒரு ஆரம்ப பாதிப்பு ஸ்கேன் செய்த பிறகு, நீங்கள் அடையாளம் கண்டு கொள்ளப்பட்ட பாதிப்புகளை தீர்க்க ஒரு செயல்முறை செயல்படுத்த வேண்டும். பெரும்பாலான சந்தர்ப்பங்களில், பிரச்சனையை குணப்படுத்த கிடைக்க இணைப்புகளும் அல்லது புதுப்பித்தல்களும் இருக்கும். சில நேரங்களில் செயல்பாட்டு அல்லது வியாபாரக் காரணங்கள் இருக்கலாம், உங்கள் சூழலில் இணைப்புகளை நீங்கள் பொருட்படுத்தமாட்டீர்கள் அல்லது உங்கள் தயாரிப்பின் விற்பனையாளர் இன்னும் ஒரு புதுப்பிப்பு அல்லது இணைப்புகளை வெளியிடவில்லை. அந்த சந்தர்ப்பங்களில், அச்சுறுத்தலைத் தடுக்க மாற்று வழிகளை நீங்கள் பரிசீலிக்க வேண்டும். Secunia அல்லது Bugtraq அல்லது US-CERT போன்ற ஆதாரங்களிலிருந்து விவரங்களை நீங்கள் அடையாளம் காணக்கூடிய பாதிப்புகளிலிருந்து உங்களைப் பாதுகாக்க உதவுவதற்கு தடைகளைத் தடுக்க எந்தவொரு துறைமுகத்தையும் அடையாளம் காணலாம்.

வைரஸ் தடுப்பு மென்பொருளின் வழக்கமான புதுப்பிப்புகளைச் செயல்படுத்துவதற்கும், புதிய சிக்கல்களுக்கு தேவையான இணைப்புகளை பயன்படுத்துவதற்கும் மேலாகவும், அதற்கும் மேலாக, எந்த நேரமும் தவறவிடப்படுகிறதா என்பதை அறிய காலமுறை பாதிப்பு ஸ்கேன் செய்ய கால அட்டவணையையும் செயல்படுத்துவது நல்லது. காலாண்டு அல்லது அரை ஆண்டு பாதிப்பு ஸ்கேனிங் மோசமான தோழர்களே செய்ய முன் உங்கள் பிணைய எந்த பலவீனங்களை பிடிக்க உறுதி நீண்ட வழி செல்ல முடியும்.

ஆண்டி ஓ'டோனெல் - மே 2017 இல் திருத்தப்பட்டது