ວິທີການແກ້ໄຂພອດເຄືອຂ່າຍ?
2024-09-23 13:25:09
ສາລະບານ
1. Port Network ແມ່ນຫຍັງ?
ພອດເຄືອຂ່າຍແມ່ນຈຸດສິ້ນສຸດການສື່ສານທີ່ຊ່ວຍໃຫ້ອຸປະກອນສົ່ງ ແລະ ຮັບຂໍ້ມູນ. ຄິດວ່າມັນເປັນປະຕູທີ່ອະນຸຍາດໃຫ້ຂໍ້ມູນຜ່ານເຂົ້າແລະອອກຈາກລະບົບ. ອຸປະກອນ, ເຊັ່ນຄອມພິວເຕີ ແລະເຊີບເວີ, ໃຊ້ພອດເຫຼົ່ານີ້ເພື່ອສ້າງການເຊື່ອມຕໍ່ ແລະໂອນຂໍ້ມູນຜ່ານເຄືອຂ່າຍ.
ປະເພດຂອງຜອດເຄືອຂ່າຍ
ມີພອດເຄືອຂ່າຍປະເພດຕ່າງໆ, ແຕ່ສອງພອດທົ່ວໄປທີ່ສຸດແມ່ນພອດອີເທີເນັດ ແລະພອດ TCP/UDP.
ພອດອີເທີເນັດອະນຸຍາດໃຫ້ເຊື່ອມຕໍ່ທາງດ້ານຮ່າງກາຍລະຫວ່າງອຸປະກອນໂດຍໃຊ້ສາຍອີເທີເນັດ. ເຫຼົ່ານີ້ຖືກນໍາໃຊ້ຢ່າງກວ້າງຂວາງໃນທັງສອງບ້ານແລະເຄືອຂ່າຍວິສາຫະກິດສໍາລັບການເຊື່ອມຕໍ່ສາຍ.
ພອດ TCP/UDP ແມ່ນພອດທີ່ມີເຫດຜົນທີ່ໃຊ້ເພື່ອລະບຸຂະບວນການ ຫຼືການບໍລິການສະເພາະໃນການສົ່ງຂໍ້ມູນ. TCP (ອະນຸສັນຍາການຄວບຄຸມລະບົບສາຍສົ່ງ) ເຊື່ອຖືໄດ້ ແລະໃຊ້ສໍາລັບວຽກງານຕ່າງໆເຊັ່ນ: ການທ່ອງເວັບ ແລະອີເມລ໌. UDP (User Datagram Protocol) ໄວກວ່າແຕ່ເຊື່ອຖືໄດ້ໜ້ອຍກວ່າ, ມັກໃຊ້ສຳລັບການສະຕຣີມ ແລະຫຼິ້ນເກມອອນລາຍ.
ໝາຍເລກພອດ
ຄໍາຮ້ອງສະຫມັກທີ່ແຕກຕ່າງກັນຕິດຕໍ່ສື່ສານໂດຍຜ່ານຕົວເລກພອດທີ່ກໍານົດໄວ້ລ່ວງຫນ້າ. ຕົວຢ່າງ:
HTTP ໃຊ້ພອດ 80 ສໍາລັບການເຂົ້າຊົມເວັບ.
HTTPS ໃຊ້ພອດ 443 ສໍາລັບການເຂົ້າຊົມເວັບທີ່ປອດໄພ.
FTP (File Transfer Protocol) ມັກໃຊ້ພອດ 21.
ໂດຍການຮູ້ວ່າພອດໃດຖືກນໍາໃຊ້ສໍາລັບການບໍລິການສະເພາະ, ທ່ານສາມາດຈັດການແລະແກ້ໄຂພວກມັນໄດ້ຢ່າງມີປະສິດທິພາບ.
2. ເປັນຫຍັງການອັບເດດພອດເຄືອຂ່າຍຈຶ່ງສຳຄັນ?
ການສ້ອມແປງພອດເຄືອຂ່າຍເປັນສິ່ງຈໍາເປັນສໍາລັບການຮັກສາຄວາມປອດໄພແລະຄວາມຫມັ້ນຄົງຂອງເຄືອຂ່າຍຂອງທ່ານ. ພອດທີ່ບໍ່ໄດ້ຮັບການປັບປຸງສາມາດເປີດເຜີຍລະບົບຂອງທ່ານໄປສູ່ຄວາມອ່ອນແອທີ່ຫຼາກຫຼາຍ.
ຄວາມກັງວົນດ້ານຄວາມປອດໄພ
ທ່າເຮືອທີ່ເປີດ ຫຼື ບໍ່ໄດ້ຮັບການແກ້ໄຂແມ່ນເປັນເປົ້າໝາຍທົ່ວໄປສຳລັບການໂຈມຕີທາງອິນເຕີເນັດເຊັ່ນ: ການສະແກນພອດ, ບ່ອນທີ່ແຮກເກີກວດຫາລະບົບສຳລັບພອດທີ່ສາມາດເຂົ້າເຖິງໄດ້, ແລະ DoS (ການປະຕິເສດການບໍລິການ) ໂຈມຕີທີ່ຄອບຄຸມລະບົບການຈະລາຈອນ. ການໂຈມຕີເຫຼົ່ານີ້ສາມາດນໍາໄປສູ່ການລະເມີດຂໍ້ມູນ, ການສູນເສຍການບໍລິການ, ຫຼືການເຂົ້າເຖິງຂໍ້ມູນທີ່ລະອຽດອ່ອນໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ.
ບັກຊອບແວ
ການບໍລິການເຄືອຂ່າຍທີ່ເກົ່າກວ່າ ຫຼືບໍ່ໄດ້ຮັບການປັບປຸງອາດມີຂໍ້ບົກພ່ອງທີ່ຜູ້ໂຈມຕີສາມາດຂູດຮີດໄດ້. ຕົວຢ່າງ, OpenSSL ເວີຊັນທີ່ລ້າສະໄຫມແມ່ນມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີເຊັ່ນ Heartbleed, ເຊິ່ງອະນຸຍາດໃຫ້ເຂົ້າເຖິງຂໍ້ມູນທີ່ເຂົ້າລະຫັດໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ. ການສ້ອມແປງເປັນປົກກະຕິເຮັດໃຫ້ແນ່ໃຈວ່າຂໍ້ຜິດພາດເຫຼົ່ານີ້ໄດ້ຮັບການແກ້ໄຂແລະເຄືອຂ່າຍຂອງທ່ານຍັງຄົງປອດໄພ.
ການປະຕິບັດທີ່ດີທີ່ສຸດ
ເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງຜອດເຄືອຂ່າຍຂອງທ່ານ, ໃຫ້ໃຊ້ໄຟວໍສະເໝີເພື່ອຈໍາກັດການເຂົ້າເຖິງການບໍລິການທີ່ສໍາຄັນ ແລະປະຕິບັດລະບົບກວດຈັບການບຸກລຸກ (IDS) ເພື່ອຕິດຕາມກິດຈະກໍາທີ່ໜ້າສົງໄສ. ການສ້ອມແປງພອດເຫຼົ່ານີ້ເປັນປົກກະຕິເປັນສ່ວນຫນຶ່ງຂອງຍຸດທະສາດຄວາມປອດໄພທີ່ສົມບູນແບບສາມາດຫຼຸດຜ່ອນຄວາມສ່ຽງຂອງການໂຈມຕີຢ່າງຫຼວງຫຼາຍ.
ການສ້ອມແປງພອດເຄືອຂ່າຍຕ້ອງການທັງຊອບແວ ແລະເຄື່ອງມືຮາດແວເພື່ອຈັດການ ແລະຕິດຕາມເຄືອຂ່າຍຂອງທ່ານຢ່າງມີປະສິດທິພາບ.
ຊອບແວ
ເຄື່ອງມືຊອບແວຫຼາຍອັນສາມາດຊ່ວຍທ່ານຕິດຕາມ ແລະລະບຸພອດທີ່ມີຄວາມສ່ຽງ:
Wireshark ເປັນຕົວວິເຄາະໂປໂຕຄອນເຄືອຂ່າຍທີ່ມີປະສິດທິພາບທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດກວດສອບຂໍ້ມູນທີ່ຜ່ານເຄືອຂ່າຍຂອງທ່ານໄດ້.
Nmap ຖືກນໍາໃຊ້ຢ່າງກວ້າງຂວາງສໍາລັບການຄົ້ນພົບເຄືອຂ່າຍແລະການກວດສອບຄວາມປອດໄພ, ສະຫນອງຂໍ້ມູນລະອຽດກ່ຽວກັບພອດເປີດ.
Nessus ເປັນເຄື່ອງມືສະແກນຊ່ອງໂຫວ່ທີ່ຊ່ວຍລະບຸຈຸດອ່ອນໃນເຄືອຂ່າຍຂອງທ່ານ, ລວມທັງພອດທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂ.
ຮາດແວ
ເມື່ອເຮັດວຽກກັບການເຊື່ອມຕໍ່ເຄືອຂ່າຍທາງດ້ານຮ່າງກາຍ, ຮາດແວທີ່ແນ່ນອນເປັນສິ່ງຈໍາເປັນ:
ແຜງແກ້ໄຂເຄືອຂ່າຍຊ່ວຍຈັດການການເຊື່ອມຕໍ່ອີເທີເນັດຫຼາຍອັນ, ໃຫ້ແນ່ໃຈວ່າເຄືອຂ່າຍຂອງທ່ານຖືກຈັດລະບຽບ ແລະສາມາດຂະຫຍາຍໄດ້.
ສາຍອີເທີເນັດແລະຕົວເຊື່ອມຕໍ່ RJ45 ແມ່ນມີຄວາມຈໍາເປັນສໍາລັບການເຊື່ອມຕໍ່ອຸປະກອນຜ່ານພອດທາງດ້ານຮ່າງກາຍ.
ເຄື່ອງມືອື່ນໆ
ເຄື່ອງມືເພີ່ມເຕີມທີ່ສາມາດຊ່ວຍປະກອບມີ:
ເຄື່ອງມືການວິເຄາະເຄືອຂ່າຍເພື່ອແກ້ໄຂບັນຫາ.
ສາຍ Patch ສໍາລັບການເຊື່ອມຕໍ່ອຸປະກອນໂດຍກົງ.
ເຄື່ອງມື crimping ສໍາລັບການກະກຽມສາຍເຄືອຂ່າຍ custom.
ເຄື່ອງມືເຫຼົ່ານີ້ລວມກັນອະນຸຍາດໃຫ້ທ່ານເພື່ອແກ້ໄຂພອດເຄືອຂ່າຍຢ່າງມີປະສິດທິພາບແລະຮັບປະກັນວ່າລະບົບຂອງທ່ານຍັງຄົງປອດໄພແລະເຖິງວັນທີ.
4. ຄູ່ມືຂັ້ນຕອນໂດຍຂັ້ນຕອນການ patching ທ່າເຮືອເຄືອຂ່າຍ
ຂັ້ນຕອນທີ 1: ກໍານົດພອດເຄືອຂ່າຍທີ່ມີຄວາມສ່ຽງ
ກ່ອນທີ່ຈະຕິດຕັ້ງພອດເຄືອຂ່າຍ, ຂັ້ນຕອນທໍາອິດແມ່ນເພື່ອກໍານົດວ່າພອດໃດມີຄວາມສ່ຽງ. ນີ້ຮັບປະກັນວ່າຄວາມພະຍາຍາມ patching ຂອງທ່ານຖືກເປົ້າຫມາຍແລະປະສິດທິຜົນ.
ການນໍາໃຊ້ເຄື່ອງສະແກນເຄືອຂ່າຍ
ຫນຶ່ງໃນວິທີທີ່ມີປະສິດທິພາບທີ່ສຸດໃນການກໍານົດພອດທີ່ເປີດແລະມີຄວາມສ່ຽງແມ່ນໂດຍໃຊ້ເຄື່ອງສະແກນເຄືອຂ່າຍເຊັ່ນ Nmap. Nmap ສະແກນເຄືອຂ່າຍຂອງທ່ານສໍາລັບພອດທີ່ເປີດແລະສະຫນອງບົດລາຍງານລາຍລະອຽດ, ເນັ້ນໃສ່ວ່າພອດໃດຖືກເປີດເຜີຍແລະມີຄວາມສ່ຽງ.
ເພື່ອໃຊ້ Nmap, ພຽງແຕ່ດໍາເນີນການຄໍາສັ່ງຕໍ່ໄປນີ້ເພື່ອສະແກນເຄືອຂ່າຍຂອງທ່ານ:
nmap -sV
ຄຳສັ່ງນີ້ສະແດງລາຍການຜອດເປີດທັງໝົດ, ການບໍລິການທີ່ເຮັດວຽກຢູ່ໃນພອດເຫຼົ່ານັ້ນ, ແລະເວີຊັນຂອງຊອບແວທີ່ໃຊ້ຢູ່.
ບັນທຶກ Firewall
ວິທີການອື່ນແມ່ນການວິເຄາະບັນທຶກໄຟວໍຂອງທ່ານ. Firewalls ບັນທຶກການຈະລາຈອນຂາເຂົ້າແລະຂາອອກ, ລວມທັງຄວາມພະຍາຍາມໃດໆທີ່ຈະເຂົ້າເຖິງພອດທີ່ເປີດ. ໂດຍການກວດສອບບັນທຶກເຫຼົ່ານີ້, ທ່ານສາມາດກໍານົດກິດຈະກໍາທີ່ຫນ້າສົງໄສຫຼືການພະຍາຍາມອີກເທື່ອຫນຶ່ງເພື່ອເຊື່ອມຕໍ່ກັບພອດທີ່ມີຄວາມສ່ຽງ. ນີ້ແມ່ນເປັນປະໂຫຍດໂດຍສະເພາະສໍາລັບການສັງເກດເຫັນຄວາມພະຍາຍາມສະແກນພອດທີ່ເປັນໄປໄດ້ໂດຍຜູ້ໂຈມຕີ.
ການທົດສອບດ້ວຍມື
ສໍາລັບວິທີການມືຫຼາຍຂຶ້ນ, ທ່ານສາມາດທົດສອບພອດເຄືອຂ່າຍດ້ວຍຕົນເອງໂດຍການນໍາໃຊ້ເຄື່ອງມືເຊັ່ນ telnet ຫຼື netstat:
Telnet: ເຄື່ອງມືບັນທັດຄໍາສັ່ງນີ້ອະນຸຍາດໃຫ້ທ່ານສາມາດທົດສອບວ່າພອດສະເພາະໃດຫນຶ່ງເປີດຢູ່ໃນເຄື່ອງຫ່າງໄກສອກຫຼີກ. ຕົວຢ່າງ:
Netstat: ໃຊ້ເຄື່ອງມືນີ້ເພື່ອກວດສອບການເຊື່ອມຕໍ່ທີ່ໃຊ້ວຽກ ແລະພອດຟັງຢູ່ໃນເຄື່ອງທ້ອງຖິ່ນຂອງທ່ານ:
netstat -an
ວິທີການເຫຼົ່ານີ້ໃຫ້ທ່ານຄວບຄຸມ granular ຫຼາຍກ່ຽວກັບການວິນິດໄສເຄືອຂ່າຍຂອງທ່ານ.
ຂັ້ນຕອນທີ 2: ດາວນ໌ໂຫລດ Patches ທີ່ຈໍາເປັນຫຼືການປັບປຸງ
ເມື່ອທ່ານໄດ້ກໍານົດພອດທີ່ມີຄວາມສ່ຽງ, ຂັ້ນຕອນຕໍ່ໄປແມ່ນການລວບລວມການເພີ້ມທີ່ຈໍາເປັນຫຼືການປັບປຸງເພື່ອແກ້ໄຂພວກມັນ.
ອັບເດດຜູ້ຂາຍ
ກວດເບິ່ງການອັບເດດຈາກຜູ້ຂາຍຊອບແວທີ່ຮັບຜິດຊອບສໍາລັບການບໍລິການທີ່ເຮັດວຽກຢູ່ໃນພອດທີ່ມີຄວາມສ່ຽງ. ຜູ້ຂາຍເຊັ່ນ Microsoft, Cisco, ແລະການແຈກຢາຍ Linux ຕ່າງໆເປັນປົກກະຕິອອກການປັບປຸງຄວາມປອດໄພທີ່ແກ້ໄຂຈຸດອ່ອນ. ການປັບປຸງເຫຼົ່ານີ້ມັກຈະປະກອບມີ patches ສໍາລັບການບໍລິການເຄືອຂ່າຍທີ່ອາດຈະເປີດເຜີຍຜ່ານພອດເປີດ.
ອັບເດດເຟີມແວ
ຢ່າລືມກວດເບິ່ງການອັບເດດເຟີມແວສໍາລັບຮາດແວເຄືອຂ່າຍຂອງທ່ານ, ເຊັ່ນວ່າເຣົາເຕີ, ສະວິດ, ຫຼືໄຟວໍ. ເຟີມແວທີ່ລ້າສະໄຫມສາມາດມີຊ່ອງໂຫວ່ທີ່ເຮັດໃຫ້ພອດເປີດຫຼືຖືກຕັ້ງຄ່າບໍ່ຖືກຕ້ອງ. ເຂົ້າໄປເບິ່ງເວັບໄຊທ໌ຂອງຜູ້ຜະລິດເພື່ອດາວໂຫລດເວີຊັນເຟີມແວຫຼ້າສຸດ ແລະນຳໃຊ້ພວກມັນກັບຮາດແວຂອງທ່ານ.
ຊອບແວການສ້ອມແປງ
ນອກນັ້ນທ່ານຍັງສາມາດດາວໂຫລດ patches ຈາກແຫຼ່ງທີ່ມີຊື່ສຽງເຊັ່ນ: ຖານຂໍ້ມູນ CVE (Vulnerabilities ແລະ Exposures ທົ່ວໄປ), ເຊິ່ງລາຍຊື່ຊ່ອງໂຫວ່ທີ່ຮູ້ຈັກແລະວິທີແກ້ໄຂຂອງມັນ. ໃຫ້ແນ່ໃຈວ່າການກວດສອບຄວາມຖືກຕ້ອງຂອງ patches ເພື່ອຫຼີກເວັ້ນການດາວໂຫລດໄຟລ໌ທີ່ເປັນອັນຕະລາຍຫຼືເສຍຫາຍ.
ຂັ້ນຕອນທີ 3: ນໍາໃຊ້ Patch ຫຼືການປ່ຽນແປງການຕັ້ງຄ່າ
ດ້ວຍ patches ແລະການປັບປຸງທີ່ຈໍາເປັນຢູ່ໃນມື, ມັນເຖິງເວລາທີ່ຈະນໍາໃຊ້ພວກມັນແລະກໍານົດການຕັ້ງຄ່າເຄືອຂ່າຍຂອງທ່ານ.
ອັດຕະໂນມັດທຽບກັບການປັບຄູ່ມື
ທ່ານສາມາດນໍາໃຊ້ການແກ້ໄຂບໍ່ວ່າຈະອັດຕະໂນມັດຫຼືດ້ວຍຕົນເອງ.
ການ patching ອັດຕະໂນມັດແມ່ນງ່າຍຂຶ້ນ, ຍ້ອນວ່າລະບົບປະຕິບັດການຈໍານວນຫຼາຍແລະຊຸດຊອບແວສາມາດຖືກຕັ້ງຄ່າເພື່ອດາວໂຫລດແລະນໍາໃຊ້ການປັບປຸງອັດຕະໂນມັດ. ເຄື່ອງມືເຊັ່ນ: WSUS (Windows Server Update Services) ແລະ SolarWinds ສາມາດອັດຕະໂນມັດຂະບວນການ patching ສໍາລັບເຄືອຂ່າຍວິສາຫະກິດ.
ການ patching ດ້ວຍມືເຮັດໃຫ້ທ່ານມີການຄວບຄຸມຫຼາຍຂຶ້ນແຕ່ຮຽກຮ້ອງໃຫ້ທ່ານດາວນ໌ໂຫລດແລະຕິດຕັ້ງ patches ດ້ວຍຕົວທ່ານເອງ. ວິທີການນີ້ແມ່ນໃຊ້ເວລາຫຼາຍກວ່າແຕ່ໃຫ້ແນ່ໃຈວ່າທ່ານຮູ້ເຖິງທຸກການປ່ຽນແປງໃນລະບົບຂອງທ່ານ.
ຕັ້ງຄ່າ Firewalls ແລະ Routers
ນອກເໜືອໄປຈາກຊອບແວການສ້ອມແປງ, ທ່ານຄວນກຳນົດຄ່າໄຟວໍ ແລະເຣົາເຕີຂອງທ່ານເພື່ອປິດ ຫຼືຈຳກັດການເຂົ້າເຖິງພອດທີ່ເປີດ.
ນີ້ແມ່ນຄໍາແນະນໍາຂັ້ນຕອນໂດຍຂັ້ນຕອນງ່າຍໆ:
1.Access the firewall interface: ເຂົ້າສູ່ລະບົບກັບຄະນະກໍາມະການຕັ້ງຄ່າ firewall ຂອງທ່ານ.
2.Locate the open ports: ທ່ອງໄປຫາພາກສ່ວນທີ່ທ່ານສາມາດຈັດການການເຂົ້າເຖິງພອດ.
3.ປິດພອດທີ່ບໍ່ຈໍາເປັນ: ປິດຜອດທີ່ບໍ່ໄດ້ໃຊ້ຢ່າງຫ້າວຫັນ ຫຼືຕ້ອງການ.
4.Add firewall rules: ສ້າງກົດລະບຽບທີ່ອະນຸຍາດໃຫ້ການຈະລາຈອນພຽງແຕ່ຈາກທີ່ຢູ່ IP ທີ່ເຊື່ອຖືໄດ້ຫຼືເຄືອຂ່າຍສະເພາະໃດຫນຶ່ງ.
5.ບັນທຶກ ແລະນຳໃຊ້ການຕັ້ງຄ່າ: ເມື່ອທ່ານສຳເລັດແລ້ວ, ໃຫ້ແນ່ໃຈວ່າບັນທຶກ ແລະທົດສອບການຕັ້ງຄ່າໃໝ່ຂອງເຈົ້າ.
ກວດສອບການປ່ຽນແປງ
ຫຼັງຈາກນໍາໃຊ້ patch ຫຼືການປ່ຽນແປງການຕັ້ງຄ່າ, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະກວດສອບວ່າການປ່ຽນແປງມີຜົນ. ໃຊ້ເຄື່ອງມືຕິດຕາມກວດກາເຄືອຂ່າຍເຊັ່ນ Nmap ຫຼື Wireshark ເພື່ອສະແກນເຄືອຂ່າຍຄືນໃໝ່ ແລະຮັບປະກັນວ່າຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂແລ້ວ. ຊອກຫາສັນຍານວ່າພອດທີ່ມີຄວາມສ່ຽງໃນເມື່ອກ່ອນຕອນນີ້ປອດໄພ ຫຼືປິດແລ້ວ.
ຂັ້ນຕອນທີ 4: ທົດສອບພອດ Patched
ການທົດສອບແມ່ນສ່ວນຫນຶ່ງທີ່ສໍາຄັນຂອງຂະບວນການ patching ເພື່ອຮັບປະກັນການແກ້ໄຂທີ່ນໍາໃຊ້ແມ່ນມີປະສິດຕິຜົນ.
ການທົດສອບຫຼັງການປັບ
ຫຼັງຈາກການແກ້ໄຂໄດ້ຖືກນໍາໃຊ້, ການສະແກນເຄືອຂ່າຍຂອງທ່ານຄືນໃຫມ່ໂດຍການນໍາໃຊ້ Nmap ຫຼືເຄື່ອງມືທີ່ຄ້າຍຄືກັນເພື່ອກວດສອບວ່າພອດທີ່ມີຄວາມສ່ຽງບໍ່ມີຕໍ່ໄປອີກແລ້ວ.
ແລ່ນ:
nmap -sV
ໃຫ້ແນ່ໃຈວ່າສະບັບການບໍລິການໄດ້ຖືກປັບປຸງແລະວ່າພອດທີ່ບໍ່ຈໍາເປັນໃດໆຖືກປິດ.
ໃຊ້ເຄື່ອງມືທົດສອບການເຈາະ
ສໍາລັບການປະເມີນທີ່ເລິກເຊິ່ງ, ພິຈາລະນານໍາໃຊ້ເຄື່ອງມືການທົດສອບການເຈາະເຊັ່ນ Metasploit ເພື່ອຈໍາລອງການໂຈມຕີໃນເຄືອຂ່າຍທີ່ຖືກປັບປຸງ. ເຄື່ອງມືເຫຼົ່ານີ້ອະນຸຍາດໃຫ້ທ່ານເພື່ອກວດສອບວ່າພອດເຄືອຂ່າຍຂອງທ່ານໄດ້ຮັບຄວາມປອດໄພຢ່າງຖືກຕ້ອງກັບໄພຂົ່ມຂູ່ໃນໂລກທີ່ແທ້ຈິງ. ຖ້າ Metasploit ບໍ່ສາມາດນຳໃຊ້ພອດທີ່ມີຄວາມສ່ຽງໃນເມື່ອກ່ອນ, ມັນຢືນຢັນວ່າການອັບເດດຂອງທ່ານສຳເລັດແລ້ວ.
ການຕິດຕາມເຄືອຂ່າຍ