보안_점검

보안점검

국가별 IP대역 데이터를 다운로드 받을수 있는곳

#!/bin/bash
IP=$(curl https://www.ipdeny.com/ipblocks/data/countries/cn.zone)
 
 
for target in ${IP[*]}
do
        firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='$target' drop"
done
 
firewall-cmd --reload

굉장이 많은 아이피 대역이 존재하기 때문에 시간이 매우 오래걸린다는것을 감안해야 한다.

홈페이지 : http://openvas.org

OpenVAS는 포괄적이고 강력한 취약성 검색 및 취약성 관리 솔루션을 제공하는 여러 서비스 및 도구의 프레임 워크입니다. 프레임 워크는 Greenbone Networks 의 상용 취약성 관리 솔루션의 일부로 2009 년부터 개발이 오픈 소스 커뮤니티에 기여합니다.

실제 보안 스캐너에는 정기적으로 업데이트되는 네트워크 취약성 테스트 (NVT) 피드가 5 만 개가 넘습니다.

모든 OpenVAS 제품은 자유 소프트웨어입니다. 대부분의 구성 요소는 GNU General Public License (GNU GPL)에 따라 라이센스가 부여됩니다.

홈페이지 : https://cisofy.com/lynis/

Lynis는 Linux, macOS 또는 Unix 기반 운영 체제를 실행하는 시스템에 대한 전투 테스트를 거친 보안 도구입니다. 시스템의 광범위한 상태 검사를 수행하여 시스템 강화 및 적합성 테스트를 지원합니다. 이 프로젝트는 GPL 라이센스 가있는 오픈 소스 소프트웨어이며 2007 년부터 제공됩니다.

홈페이지 : http://www.ossec.net/

OSSEC은 확장 가능한 다중 플랫폼의 오픈 소스 호스트 기반 침입 탐지 시스템 (HIDS)입니다. 로그 분석, 파일 무결성 검사, Windows 레지스트리 모니터링, 중앙 집중식 정책 실행, 루트킷 탐지, 실시간 경고 및 활성 응답을 통합하는 강력한 상관 관계 및 분석 엔진을 가지고 있습니다. Linux, OpenBSD, FreeBSD, MacOS, Solaris 및 Windows에서 동작합니다..

로그인하면 댓글을 남길 수 있습니다.
  • 보안_점검.txt
  • 마지막으로 수정됨: 2020/04/21 13:01
  • 저자 koov