英国政府正在扫描在英国托管的所有互联网设备

©网络研究院

英国国家网络安全中心 (NCSC) 是领导该国网络安全使命的政府机构，目前正在扫描英国托管的所有互联网暴露设备的漏洞。

目标是评估英国对网络攻击的脆弱性，并帮助互联网连接系统的所有者了解他们的安全状况。

该机构表示： “这些活动涵盖了在英国托管的任何可访问互联网的系统，以及由于其高影响而常见或特别重要的漏洞。”

“NCSC 使用我们收集的数据来创建英国在漏洞披露后暴露于漏洞的概述，并随着时间的推移跟踪他们的补救措施。”

NCSC 的扫描是使用在来自scanner.scanning.service.ncsc.gov.uk 的专用云托管环境中托管的工具和两个IP 地址（18.171.7.246 和35.177.10.231）执行的。

该机构表示，所有漏洞探测都在其自己的环境中进行测试，以在扫描英国互联网之前检测任何问题。

NCSC 技术总监 Ian Levy解释说： “我们不会试图在英国发现漏洞以用于其他一些邪恶的目的。”

“我们从简单的扫描开始，将慢慢增加扫描的复杂性，解释我们在做什么（以及我们为什么这样做）。”

如何选择退出漏洞探测

从这些扫描中收集的数据包括连接到服务和 Web 服务器时发回的任何数据，例如完整的 HTTP 响应（包括标头）。

请求旨在收集检查扫描资产是否受漏洞影响所需的最少信息量。

如果无意中收集了任何敏感或个人数据，NCSC 表示将“采取措施删除数据并防止其在未来再次被捕获”。

英国组织也可以选择不让政府扫描他们的服务器，方法是通过电子邮件发送他们想要排除的 IP 地址列表到[email protected]。

1 月，网络安全机构还开始发布 NMAP 脚本引擎脚本，以帮助防御者扫描和修复其网络上的易受攻击的系统。

NCSC 计划仅针对它认为位于威胁参与者目标列表顶部的关键安全漏洞发布新的 Nmap 脚本。

原文始发于微信公众号（网络研究院）：英国政府正在扫描在英国托管的所有互联网设备