Как заставить окна 2008server r2 DHCP раздавать IP PXE-загружающемуся клиенту
AutoPwn BackTrack FastTrack's, хороший для действительно старых серверов с очень старыми установленными пакетами. Если у Вас будет современный обновленный Linux/окна, то он ничего не найдет. (Мне нравится отслеживание в обратном порядке, но что серьезный инструмент, которые требуют обширных знаний безопасности и перьевого тестирования),
Я рекомендовал бы установить и просканировать Ваш сервер с Nessus, это довольно мощный (даже при том, что бесплатная версия не имеет последних подписей уязвимости), и может не только просканировать для открытых портов и удаленного уязвимого программного обеспечения, но также и входа в систему сервера с корневыми учетными данными и выполнить локальный аудит.
Это просто инструмент, недостаточно сделать Ваш сервер "безопасным", но вместе с, например, подсказки weeheavy можно стать ближе.
Я также добавил бы Контроль. Установите OSSEC или его аналог (растяжка, и т.д.), Вы хотите быть уведомленными если что-либо странный случай на сервере в режиме реального времени по электронной почте/SMS/и т.д.
Обычный DHCP-сервер предоставляет только IP, маску и некоторые другие параметры DHCP. DHCP-сервер с поддержкой PXE дополнительно предоставляет IP-адрес TFTP-сервера и имя первого файла, который будет извлекаться сетевой загрузочной станцией (NBP = программа сетевой загрузки) Если вы уже используете DHCP-сервер Microsoft, вам необходимо настроить его для передачи информации, необходимой для загрузки PXE, установив соответствующие флажки конфигурации WDS:
