8款免费网络安全工具保护您的服务器

横行无阻

8款免费网络安全工具保护您的服务器
& r- @, ]. `1 f* ^% B0 v3 D
5 p3 p4 J2 U" e* w" H/ o: b" [9 P* }最好的之一了解更多关于Linux安全性的方法就是用著名的网络安全工具测试你的服务器。这让你对结果投入更多，因为你对自己的品牌和个人身份信息有了独特的视角(PII)。

3 E- {0 h! x# O+ ^下面每个扫描仪提供的许多信息很少被普通互联网用户看到，尽管它影响了我们每天的在线活动。Firefox网络浏览器和Thunderbird电子邮件客户端等图形用户界面软件旨在为高级用户提供舒适的用户体验(UX)，在后台隐藏更多高级功能。同时，命令行界面或终端应用程序提供了更详细的信息。
  N& e) U0 [  F4 Z2 A
下面我们介绍一些网络安全工具来保护你的电子邮件和网站，免费下载或在线使用。
2 ]7 d& [: A& x( P
1.HaveIBeenPwned
& \$ F0 M' `, y! L
3 Q. X' t4 L( I& S/ T) mHaveIBeenPwned(HIBP)告诉您您的电子邮件地址是否包含在网站跟踪的数据泄露中。HIBP通过将数据整合到一个可搜索的数据库中进行在线查询来实现这一点。如果是，HIBP会根据收集的数据集告诉您哪些数据泄露包括您的电子邮件地址。
0 l$ l2 [) {, o" g3 i
你也可以查看网站收集的所有数据集如果您的电子邮件地址包含在未来的攻击中，请注册通知。

' o8 {, u9 @* l: g- W0 Y# Z2 `% ^7 B( Y  r2.Mail-Tester

Mail-Tester帮助您确保您的电子邮件不会发送给标记为垃圾邮件或垃圾邮件的收件人。系统会提示您向网页上的地址发送电子邮件。然后检查你的分数。测试结果包括对您的电子邮件认证记录(如DMARC和SPF)以及您的域名是否在常用黑名单列表中。

8 [& A1 E. H2 ?6 C' {) P1 W, V3.WhyNoPadlock
/ M$ k: Y" v9 r+ k5 w) q  ]
WhyNoPadlock检查您的服务器SSL证书的域、过期日期(有助于确保您的SSL满足即将到来的寿命要求)，以及导致混合内容错误的问题(通常来自图像)。
% c0 E: i" j3 B6 |) M
3 k. |0 f0 d: s1 h3 q2 a* `) sSSL购物者SSL检查器以更简单的格式显示类似的信息。
* R- G/ Q1 e6 I7 Y- ~2 N6 t
# S: ?4 d" M2 d4.Observatory.Mozilla

Observatory.Mozilla测试您的网站的cookies、SSL证书、SSH访问和许多安全HTTP头的设置:功能策略、HTTP严格传输安全(HSTS)和推荐者策略等等。它还会检查子资源完整性用于验证外部包。
. G7 q- S# R3 ]7 v  x% D3 L+ T
Observatory深入探讨如何创建一个强大的，适当的内容安全政策(CSP)，以真正保护您的客户和观众免受中间人(MITM)攻击。这在保护像WordPress和Drupal这样的内容管理系统时尤其有用。
% N4 `8 P9 P# z# I+ ~
5.WPScanWordPress
; `1 i, ~: M" @* F0 ?
这WPScanWordPress安全扫描程序是一个命令行界面应用程序，它检查您的网站代码的各种信息:
2 A. o5 Z* |8 L8 \6 D
! T+ c- J) H' A& y2 L: I9 |7 M插件和主题的主目录
% m5 g3 U. M$ V1 U
WordPress核心、插件和主题的版本

. x9 s- d, T% |5 d) L用户枚举，查看存在哪些用户名
) ^3 _* s/ X* s7 H3 }
名单还在继续。它还可以显示发现的插件和主题的漏洞。

喜欢图形用户界面解决方案的用户可以创建一个帐户或跟踪WordPress漏洞WPScan插件。

6.Nmap
* w  J- |2 ]2 H7 K# S
Nmap(网络映射器)是一个命令行界面端口扫描程序，能够收集系统和其上运行的服务的详细信息。该网络安全工具可帮助您了解恶意用户可以发现哪些关于您系统的信息来利用漏洞。端口扫描仪与Ncat捆绑在一起，Ncat可以以比Telnet更安全的方式快速扫描单个端口，Ndiff可以比较扫描结果，等等。
* @2 M5 d1 p7 K5 B5 l
) Q2 F+ S3 i3 i为了在桌面系统上更容易使用，您可以使用端口扫描器通常与Nmap一起打包的桌面GUI应用程序。

7.TalosIntelligence

$ u1 I. E4 U+ A8 |TalosIntelligence允许您检查域或服务器IP地址的在线信誉，无论它是否列在实时黑洞列表(RBL)，等等。这有助于解决以下问题电子邮件认证和欺骗。

8.ShotSherpa网站查看器
5 ]. ?, r3 T& l; P, ^$ q9 D
1 t( M; g# K: QShotSherpa旨在向您展示您的网站在不同国家和地区的显示方式。如果您使用内容交付网络CDN，这将非常有用，因为您可以检查可能的跨站点脚本(XSS)和相关中间人(MITM)攻击。另一个流行的选择是GeoPeeker。

你最喜欢的网络安全工具是哪一个？
: a- q0 D5 a; s0 s+ s4 O
( U; o$ |% E, j9 m有服物器需要电报联系Telegram @Dylan_chos
$ @' ]& J/ F  z$ C% W& |

8 T" \3 v, A( \  ^/ |$ R2 X* w
原文连接：http://www.szw86.com/thread-8925-1-1.html