主机上的弱点必须靠所谓的安全漏洞扫描器--就是市面上所谓的Security Scanner来作侦测,其主要的功能是仿真黑客入侵的手法去测试系统上有没有安全上的漏洞,进而从扫描出来的安全漏洞报告里告诉使用者系统上的安全漏洞有多少?如何去修补及到那里下载Patches?
使用安全漏洞扫描器基本上有三个原因:
1.集中式的找出安全漏洞
使用安全漏洞扫描器,可以找出各系统的漏洞,并集中式的了解漏洞内容,不需要每天注意各操作系统的漏洞通报,因为各操作系统的漏洞通报不会定时的发布,并且即使发布了,使用者也不一定知道。
2.降低风险指数
由安全漏洞扫描器所检测出来的漏洞,会提供修正的步骤及Patches下载网址,进而减少系统漏洞,降低风险指数。
3.黑客也使用安全漏洞扫描器
当黑客要入侵一个网站或企业时,也会使用某些工具先去了解这个网站的操作系统、服务以及漏洞,接着再开始入侵,而这些工具便是安全漏洞扫描器。因此,系统管理者可以通过扫描器来仿真黑客的手法,了解自己主机上的漏洞。更重要的是,系统管理者必须了解自己网络或主机上的漏洞。