]SATAN was written because we reali

]
SATAN was written because we realized that computer systems are becoming more and more dependent on the network, and at the same becoming more and more vulnerable to attack via that same network.
The rationale for SATAN is given in a paper that we posted in december 1993 (Improving the Security of Your Site by Breaking Into it).
SATAN is a tool to help systems administrators. It recognizes several common networking-related security problems, and reports the problems without actually exploiting them.
For each type or problem found, SATAN offers a tutorial that explains the problem and what its impact could be. The tutorial also explains what can be done about the problem: correct an error in a configuration file, install a bugfix from the vendor, use other means to restrict access, or simply disable service.
SATAN collects information that is available to everyone on with access to the network. With a properly-configured firewall in place, that should be near-zero information for outsiders.
We have done some limited research with SATAN. Our finding is that on networks with more than a few dozen systems, SATAN will inevitably find problems. Here's the current problem list:
NFS file systems exported to arbitrary hosts
NFS file systems exported to unprivileged programs
NFS file systems exported via the portmapper
NIS password file access from arbitrary hosts
Old (i.e. before 8.6.10) sendmail versions
REXD access from arbitrary hosts
X server access control disabled
arbitrary files accessible via TFTP
remote shell access from arbitrary hosts
writable anonymous FTP home directory
These are well-known problems. They have been subject of CERT, CIAC, or other advisories, or are described extensively in practical security handbooks. The problems have been exploited by the intruder community for a long time.
We realize that SATAN is a two-edged sword - like many tools, it can be used for good and for evil purposes. We also realize that intruders (including wannabees) have much more capable (read intrusive) tools than offered with SATAN. We have those tools, too, but giving them away to the world at large is not the goal of the SATAN project.

Hasil (Bahasa Indonesia) 1:

]SETAN ditulis karena kami menyadari bahwa sistem komputer menjadi lebih dan lebih bergantung pada jaringan, dan sama menjadi lebih dan lebih rentan terhadap serangan melalui jaringan yang sama.Alasan untuk Iblis diberikan dalam kertas yang kami diposting pada bulan Desember 1993 (meningkatkan keamanan situs Anda dengan melanggar ke dalamnya).Setan adalah alat untuk membantu administrator sistem. Memperkenalkan beberapa masalah terkait dengan jaringan keamanan umum, dan melaporkan masalah tanpa benar-benar memanfaatkan mereka.Untuk setiap jenis atau masalah yang ditemukan, Iblis menawarkan tutorial yang menjelaskan masalah dan apa yang bisa dampaknya. Tutorial juga menjelaskan apa yang dapat dilakukan tentang masalah: memperbaiki kesalahan dalam file konfigurasi, menginstal bugfix dari vendor, menggunakan cara lain untuk membatasi akses atau hanya menonaktifkan layanan.Iblis mengumpulkan informasi yang tersedia untuk semua orang di dengan akses ke jaringan. Dengan dikonfigurasi dengan benar firewall di tempat, yang harus mendekati nol informasi bagi orang luar.Kami telah melakukan beberapa penelitian terbatas dengan setan. Temuan kami adalah bahwa pada jaringan dengan lebih dari beberapa lusin sistem, setan pasti akan menemukan masalah. Berikut adalah daftar masalah saat ini:Sistem file NFS diekspor ke host yang sewenang-wenangSistem file NFS diekspor ke unprivileged programSistem file NFS diekspor melalui portmapperNIS akses file password dari host yang sewenang-wenangVersi sendmail lama (yakni sebelum 8.6.10)REXD akses dari host yang sewenang-wenangX server kontrol akses Penyandang Cacatsewenang-wenang file dapat diakses melalui TFTPremote shell akses dari host yang sewenang-wenangdapat ditulisi FTP anonim direktori homeIni adalah masalah terkenal. Mereka telah menjadi subjek CERT, CIAC, atau nasihat lain, atau dijelaskan secara ekstensif dalam buku panduan praktis keamanan. Masalah telah dimanfaatkan oleh masyarakat penyusup untuk waktu yang lama.Kami menyadari bahwa Iblis adalah pedang bermata dua - seperti banyak alat, dapat digunakan untuk kebaikan dan untuk tujuan yang jahat. Kami juga menyadari bahwa penyusup (termasuk wannabees) memiliki alat (Baca mengganggu) jauh lebih mampu daripada ditawarkan dengan setan. Kami memiliki alat-alat tersebut, juga, tetapi memberikan mereka pergi ke dunia pada umumnya bukanlah tujuan dari proyek Iblis.

Hasil (Bahasa Indonesia) 2:

]
SETAN ditulis karena kami menyadari bahwa sistem komputer menjadi lebih dan lebih bergantung pada jaringan, dan pada saat yang sama menjadi lebih dan lebih rentan terhadap serangan melalui jaringan yang sama.
Alasan untuk SETAN diberikan dalam makalah yang kami diposting di Desember 1993 (Meningkatkan Keamanan Situs Anda dengan Breaking Into itu).
SETAN adalah alat untuk membantu administrator sistem. Ia mengakui beberapa masalah keamanan bersama yang berhubungan dengan jaringan, dan melaporkan masalah tanpa benar-benar mengeksploitasi mereka.
Untuk setiap jenis atau masalah yang ditemukan, SETAN menawarkan tutorial yang menjelaskan masalah dan apa dampaknya bisa. Tutorial ini juga menjelaskan apa yang dapat dilakukan tentang masalah. Memperbaiki kesalahan dalam file konfigurasi, instal bugfix dari vendor, gunakan cara lain untuk membatasi akses, atau hanya menonaktifkan layanan
SETAN mengumpulkan informasi yang tersedia untuk semua orang di akses ke jaringan. Dengan firewall benar-dikonfigurasi di tempat, yang harus mendekati nol informasi untuk pihak luar.
Kami telah melakukan beberapa penelitian terbatas dengan SETAN. Temuan kami adalah bahwa pada jaringan dengan lebih dari selusin sistem beberapa, SETAN pasti akan menemukan masalah. Berikut daftar masalah saat ini:
file sistem NFS diekspor ke sewenang-wenang host
file sistem NFS diekspor ke program unprivileged
file sistem NFS diekspor melalui portmapper
akses NIS file password dari host sewenang-wenang
Old (yaitu sebelum 8.6.10) versi sendmail
REXD akses dari sewenang-wenang host
X kontrol akses server dinonaktifkan
file sewenang-wenang diakses melalui TFTP
akses remote shell dari host sewenang-wenang
dapat ditulis anonim direktori home FTP
Ini adalah masalah terkenal. Mereka telah menjadi subyek dari CERT, CIAC, atau nasihat lain, atau dijelaskan secara luas dalam buku panduan keamanan praktis. Masalah telah dimanfaatkan oleh masyarakat penyusup untuk waktu yang lama.
Kami menyadari bahwa SETAN adalah pedang bermata dua - seperti banyak alat, dapat digunakan untuk baik dan untuk tujuan kejahatan. Kami juga menyadari bahwa penyusup (termasuk wannabees) memiliki jauh lebih mampu (baca mengganggu) alat daripada yang ditawarkan dengan SETAN. Kami memiliki alat tersebut, juga, tapi memberikan mereka pergi ke dunia pada umumnya bukanlah tujuan dari proyek SETAN.