チェックポイント FireWall-1 の識別
medium Nessus プラグイン ID 10044
Language:
概要
リモートファイアウォールは、情報を漏洩しています。説明
リモートホストで 3 つの TCP ポート 256、257、258 が開いています。可能性が非常に高いnoha、このホストが FireWall/1 であることです。リモートの攻撃者はこの情報を利用して、さらに攻撃をしかけることがあります。
ソリューション
ファイアウォールプロトコルを除き、ファイアウォール自体への接続を許可せず、信頼されている発信元に対する接続のみを許可します。パケットフィルタリングを実行するルーターが装備されている場合、許可されていないシステムに対してこれらのポートへの接続を禁止する ACL を、追加します。