
Check Point Firewall 1 se může prozradit
17.06.2004Vzdálený útočník může zjistit skutečnost, že na systému je instalován Firewall 1, jeho verzi a několik dalších podrobností. Podmínkou je, aby na firewallu byla povolena komunikace pomocí IPsecu. Záležitost lze provést zasláním upraveného IKE paketu. Z odpovědi firewallu je možno vyčíst uvedené skutečnosti. K provedení fingerprintingu je možno využít nástroj ike-scan. Bližší informace včetně technických podrobností naleznete zde.
Zpět