nmapで細かくIPを指定してスキャンするスクリプト

nmapは結構時間がかかって途中からやり直さなきゃいけないことがある。

ポート指定が1-65535だと、また最初からかーってなるんで、

10000位に分けて回ったポートのコメントアウトで続きをやれるようにしました。

パラメータは引数でも良いけど、べた書きの方がやり直し簡単だからOKとしてます。



==============================

#!/bin/sh

ip_address=
client_name=
task=
today=`date '+%Y%m%d'`
port1=1-10000
port2=10001-20000
port3=20001-30000
port4=30001-40000
port5=40001-50000
port6=50001-60000
port7=60001-65535

nmap -vv -T4 -d -A -PN -p$port1 -oA $client_name.$ip_address.$today.$port1.tcp -sT $ip_address
nmap -vv -T4 -d -A -PN -p$port2 -oA $client_name.$ip_address.$today.$port2.tcp -sT $ip_address
nmap -vv -T4 -d -A -PN -p$port3 -oA $client_name.$ip_address.$today.$port3.tcp -sT $ip_address
nmap -vv -T4 -d -A -PN -p$port4 -oA $client_name.$ip_address.$today.$port4.tcp -sT $ip_address
nmap -vv -T4 -d -A -PN -p$port5 -oA $client_name.$ip_address.$today.$port5.tcp -sT $ip_address
nmap -vv -T4 -d -A -PN -p$port6 -oA $client_name.$ip_address.$today.$port6.tcp -sT $ip_address
nmap -vv -T4 -d -A -PN -p$port7 -oA $client_name.$ip_address.$today.$port7.tcp -sT $ip_address

nmap -vv -T4 -d -PN -p$port1 -oA $client_name.$ip_address.$today.$port1.udp -sU $ip_address
nmap -vv -T4 -d -PN -p$port2 -oA $client_name.$ip_address.$today.$port2.udp -sU $ip_address
nmap -vv -T4 -d -PN -p$port3 -oA $client_name.$ip_address.$today.$port3.udp -sU $ip_address
nmap -vv -T4 -d -PN -p$port4 -oA $client_name.$ip_address.$today.$port4.udp -sU $ip_address
nmap -vv -T4 -d -PN -p$port5 -oA $client_name.$ip_address.$today.$port5.udp -sU $ip_address
nmap -vv -T4 -d -PN -p$port6 -oA $client_name.$ip_address.$today.$port6.udp -sU $ip_address
nmap -vv -T4 -d -PN -p$port7 -oA $client_name.$ip_address.$today.$port7.udp -sU $ip_address

IIS6.0 バージョン非表示とHTTPメソッドの無効化

URLScanが大前提です。

　http://technet.microsoft.com/en-us/security/cc242650.aspx

\system32\inetsrv\urlscan\urlscan.iniで設定する。

【バージョン非表示】
[options]
RemoveServerHeader=1

【HTTPメソッドの無効、有効化】
[AllowVerbs]
OPTIONS　←　OPTIONS有効

[DenyVerbs]
DELETE　←　DELETE無効

あとは、IISを再起動。

Windowsはよく知らないから調べるのに時間がかかったなぁ。

Microsoft Exchange Server バージョンとバージョンID

Microsoft Exchange ServerのバージョンとバージョンIDの比較表があったのでメモ。
うーん、これも信用できないかもなー。バージョンIDの先頭１桁でバージョン判断するだけでもいいのかな？？。

ソースはここをクリック！

Microsoft Exchange Server のバージョン	バージョン ID
Microsoft Exchange Server 4.0 SP1	4.0.838 以上
Microsoft Exchange Server 4.0 SP2	4.0.993
Microsoft Exchange Server 4.0 SP3	4.0.994
Microsoft Exchange Server 4.0 SP4	4.0.995
Microsoft Exchange Server 4.0 SP5	4.0.996 以上
Microsoft Exchange Server 5.0 SP1	5.0.1458 以上
Microsoft Exchange Server 5.0 SP2	5.0.1460 以上
Microsoft Exchange Server 5.5 SP1	5.5.2232 以上
Microsoft Exchange Server 5.5 SP2	5.5.2650
Microsoft Exchange Server 5.5 SP3	5.5.2650 以上
Microsoft Exchange Server 5.5 SP4	5.5.2653 以上
Microsoft Exchange Server 2000	6.0.4417 以上
Microsoft Exchange Server 2000 SP1	6.0.4712 以上
Microsoft Exchange Server 2000 SP2	6.0.5762 以上
Microsoft Exchange Server 2000 SP3	6.0.6249 以上
Microsoft Exchange Server 2003	6.5.6944 以上
Microsoft Exchange Server 2003 SP1	6.5.7226 以上
Microsoft Exchange Server 2003 SP2	6.5.7638 以上
Microsoft Exchange 2007	8.0 で始まる ID