Nach Verwundbarkeiten suchen

08.03.2002

Softwarefehler sind nach Ansicht von Mich Kabay, gefragter US-Sicherheitsexperte auf den NetworkWorld-Security-Tagen (vgl. NetworkWorld 01-02/2002, Seite 7 und 05/2002, Seite 8), ein Hauptgrund für die Sicherheitsmisere der modernen Netze. Administratoren müssen deshalb regelmäßig prüfen, ob ihre Systeme aufgrund bereits bekannter Sicherheitslü-cken in den eingesetzten Produkten angreifbar sind, und ob sie Patches einspielen müssen.

Tipp Nr. 4/2002: Mich Kabay empfiehlt, zur bequemen und schnellen Recherche die Webseite http://icat.nist.gov/icat.cfm zu nutzen.

Die Suchmaschine sammelt Alerts verschiedener Quellen und erlaubt es, zum Beispiel gezielt nach bestimmten Angriffstypen oder Lücken bestimmter Systeme zu fahnden. Darüber hinaus ist es möglich, regelmäßig neue Meldungen abzufragen oder Tipps eines bestimmten Zeit-raums abzufragen. (jo)

www.networkworld.de/secucheck