ScanNow ist eine kleine, aber leistungsfähige Anwendung, die dem Benutzer die Möglichkeit bietet, eine effiziente Anpassung zur Identifizierung an einen MySQL-Server sicherer zu machen. Dabei ist das Tool darauf spezialisiert, Scans nach dem Bypass CVE-2012-2122 durchzuführen. Dies ist eine Schwachstelle in der Datenbank, die es ermöglicht den Zugang zur Datenbank zu manipulieren, der Fehler liegt in den Anmeldeversuchen, so wird jeder 256 Versuch, egal welches Passwort man verwendet, erfolgreich sein und man erhält zugriff auf die Datenbank.
Um geeignete Maßnahmen ergreifen zu können, benötigen Sie die Information, ob Ihre MySQL Datenbank von diesem Fehler betroffen ist. Genau das, ist die Aufgabe von ScanNow. Dafür müssen Sie lediglich eine Start- und eine End-IP-Adresse angeben und das Programm starten. Nach dem Scan erhalten Sie eine Auflistung, welche IP-Adressen von dem Fehler betroffen sind.
ScanNow ist ein sehr nützliches Tool, um Ihre MySQL-Server sicherer zu gestalten. Wer mit einer MySQL arbeitet, sollte ScanNow auf jeden Fall einmal ausprobieren.
Keine Kommentare:
Kommentar veröffentlichen