Assiste.com vous offre un scan de recherche, gratuit et en ligne, de plus de 2.000 vulnérabilités de votre ordinateur ou de votre passerelle. Vous avez simplement à fournir une adresse e-mail et vous pourrez effectuer un scan par mois.

Exoscan est basé sur le scanner de vulnérabilité Opensource Nessus qui scanne votre machine à la recherche de plus de 2000 vulnérabilités à ce jour.

Le service est volontairement limité à l'ip de la machine à partir de laquelle vous accederez à exoscan, celle de votre ordinateur pour les connexions directes ou les Nat (network adresse translation) statiques, celle de votre passerelle pour les Nat dynamiques.

Les échanges sont cryptés grace à la technologie ssl. Vous pouvez vous en assurer en identifiant le cadenas jaune en bas de votre navigateur qui assure d'une connexion en https.

Cliquez sur le lien ci-dessous ou sur l'image.

Acceptez le certificat qui vous est soumis.

Entrez une adresse e-mail valide. Vous serez abonné automatiquement à leur newsletter relative au site Secuobs (vous pourrez vous désabonner dès réception de la première lettre).

Acceptez les clauses d'usage (cochez la case) et clic sur le bouton "Continuer".

Un message vous dit que votre adrese e-mail a été validée et qu'un ticket va vous être envoyé par mail. Clic sur le bouton "Continuer". Le ticket est à utiliser durant cette session - il n'est plus valable si vous fermez les fenêtres pour y revenir plus tard.

Vous avez reçu votre ticket ? Saisissez le numéro du ticket et cliquez sur "Valider".

Il est conseillé de désactiver le filtrage icmp sur les rêquetes de type ping puis, lancez le scan. Notez les login et mot de passe qui vous sont donnés afin de pouvoir accéder à votre espace personnel et y retrouver vos scans qui sont historiés. Vous pouvez fermer la fenêtre et utiliser votre ordinateur normalement. Le rapport vous sera envoyé dès que le scan sera terminé. Vous pouvez y accéder tout de suite en cliquant sur le bouton "Espace sécurisé".

Nombre de vulnérabilités recherchées par Exoscan, par catégorie, au 06.10.04.
Backdoors / chevaux de troie	61
CGI	846
CISCO	54
Compte utilisateur unix par défaut	35
Déni de service DOS	212
Finger	10
Firewalls	31
FTP	105
Acces shell à distance	88
Acces root à distance	150
General	158
Divers	141
Netware	8
NIS	4
Peer to Peer	20
Scanner de port	6
Fichiers en acces distant	81
RPC	39
Parametrage	11
Serveur de messagerie SMTP	59
SNMP	12
Services inutilisés	21
Windows : Général	303
Windows : gestion des utilisateurs	24

Accès à ExoScan
http://www.secuobs.com/news/03022004exoscan.html#

---

Réglage du firewall : suspendre le filtrage des requêtes icmp "ping" entrantes (ici dans ZoneAlarm Pro).