This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SecuritySpace |No Risk Audit | Medium Vulnerability

Hi

I always use Security Space No Risk Audit Free version on my Home Astaro to check for problems.

1) The No Risk Audit Free version is limited to TCP Scan Only.
2) I have been getting Medium Risk Reports but since it is a free service, I need to pay quite a bit for the full report.

3) I know I have the following open.
   3.1) SSL VPN, I set to TCP because I experience UDP being blocked from some remote locations such as Hotels etc.
   3.2) IPsec for Site to Site VPN.
   3.3) SMTP Proxy had those ports open even if you use it as a out going e-mail server, I work around by DNAT to a Blackhole IP Address. 

4) The objective of this post is to see if someone else here has the full service of Security Space and have similar services like mine and would know what that Medium Vulnerability is.

IE: You also have SSL VPN Enabled on TCP, IPsec for Site to Site, SMTP Proxy and with a scan ( Turn OFF the Anti PortScan) you should get similiar results.


This thread was automatically locked due to age.
Parents
  • Hi Alvin

    Could you please confirm that the following is the configuration I should have to allow proper scan via security scan?

    1)Exclude security scan ip from port scan
    2)Do I need to exclude it from tcp,icmp,udp Flood as well?

    Thanks
Reply
  • Hi Alvin

    Could you please confirm that the following is the configuration I should have to allow proper scan via security scan?

    1)Exclude security scan ip from port scan
    2)Do I need to exclude it from tcp,icmp,udp Flood as well?

    Thanks
Children
No Data