Сетевые устройства
Компьютерная сеть — это кровеносная система любой
компании. Сотни тысяч километров медных и оптоволоконных кабелей опоясывают
стены корпоративной Америки, действуя подобно сосудам, доставляющим
обогащенную кислородом кровь к мозгу. Однако во всем есть и другая
сторона: типичную корпоративную локальную или глобальную сеть (LAN
или WAN соответственно) трудно назвать безопасной. С учетом постоянно
растущего значения компьютерных сетей сегодня нельзя пренебрежительно
относится к этой проблеме, так как удачное проникновение злоумышленника
в вашу сеть подчас может оказаться губительным для самого существования
компании. В большинстве случаев овладение сетью означает то же самое,
что и возможность перехвата почтовых сообщений, финансовых данных,
перенаправление потока информации на неавторизованные системы. И все
это возможно даже несмотря на применение частных виртуальных сетей
(VPN — Virtual Private Network).
Администратор сети должен понимать, что угроза утечки информации может
исходить из любого источника, начиная с архитектурных недостатков
и возможности SNMP-сканирования и заканчивая наличием используемых
по умолчанию учетных записей, позволяющих кому угодно получить доступ
к сетевым устройствам, или "потайных ходов" в базе данных
MIB. В этой главе мы обсудим, как злоумышленники могут установить
факт присутствия в сети сетевых устройств, выполнить их идентификацию,
а затем взломать их и получить несанкционированный доступ.
Наибольшую опасность для безопасности системы составляют человеческие
ошибки. Необходимо помнить, что любое устройство, такое как совместно
используемый концентратор, коммутатор или маршрутизатор, может быть
либо неправильно настроено, либо даже неправильно спроектировано,
обеспечивая тем самым скрытый потайной ход к вашим корпоративным сокровищам.
Поэтому необходимо позаботиться о выявлении всех таких устройств и
позаботиться о блокировании любых несущих угрозу изъянов, пока до
них не добрались злоумышленники.
