Er SATAN død?

[DJViking]

Analyseværktøyet SATA(Security Administrator's Tool for Analyzing Networks).

Er dette fremdeles i livet? Jeg finner bare døde og gamle linker om dette programmet.

 

Jeg har hørt rykter om at det er dødt og at SAINT har erstattet SATAN...

 

Er det noe i dette? Hvor er SATAN, Hvorfor er den borte... osv..?

 

Edit: Kanskje denne hører under et annet Forumkategori, men siden SATAN er for Linux så postet jeg denne her

Endret 26. september 2004 av DJViking

[Bøb]

Tror de gikk over til SAINT for en stund siden. Ble vel mye stuss rundt SATAN fordi mange så den som ondsinnet rett og slett, tror den fikk endel oppmerksomhet fra pressen og.

[dvj]

SARA - A SATAN/SAINT-like security auditing tool.

http://www-arc.com/sara/sara.html

 

Basert på SATAN, kanskje litt mer opdadert?

 

we are providing the Report Writer as an add-on package to SATAN and SAIN

 

edit: http://www.porcupine.org/satan/

Endret 26. september 2004 av dvj

[DJViking]

Med tanke på at SAINT koster en haug med penger er vel kanskje SARA det beste valget. Men er det det beste valget med tanke på effektivitet og "Reliability & Validity"

[Bøb]

Er det ikke bare lettere å bare dra en nmap og sjekke det opp mot bugtraq, CERT, linuxsecurity, servicen's hjemmeside/mailinglister og distroen's bugliste?

Vel, kanskje ikke lettere, men du lærer en hel masse, og er sikret en temmelig oppdatert liste over hva du må fikse på maskinen(e) dine

[DJViking]

Er det ikke bare lettere å bare dra en nmap og sjekke det opp mot bugtraq, CERT, linuxsecurity, servicen's hjemmeside/mailinglister og distroen's bugliste?

Vel, kanskje ikke lettere, men du lærer en hel masse, og er sikret en temmelig oppdatert liste over hva du må fikse på maskinen(e) dine

Men undersøkelsen min er ikke ment for vanlige brukere for en skrivebordsmaskin eller en personlig tjener...For et større nettverk(bedriftsnettverk) er det lettere og mindre tidkrevende å bruke verktøy som SAINT eller SARA

 

nmap alene gir ikke en helhetlig sårbahetsvurdering på et system

[Bøb]

Det spørs jo på hvor mange forskjellige servere som er åpne på de forskjellige maskinene. Det er klart det blir betydelig vanskeligere hvis x-antall maksiner kjører forskjellige ftp-servere, men hvis det faktisk finnes noen enighet om hvilke servere som bør kjøres og hvorfor, burde det da bli en smal sak.

Endret 27. september 2004 av Bøb

[x871kx6167ss7]

Du kan prøve med GFI LanGuard! Det bruker jeg i windows, vet ikke om det virker, men du kan jo prøve!

[el-asso]

EL bumpo gigante. La oss håpe trådstarter har fått fiksa "problemet" for lenge siden.

Hvis ikke kan han sende meg en pm og jeg skal gjenåpne tråden.

 

Edit; Det er ytret ønske om gjenåpning, noe som innvilges grunnet trådens nyttige innhold.

Endret 3. februar 2005 av el-asso

[tivolieselet]

ja du har nagios det er det nye netsaint.