Изъяны средств удаленного управления
Неотъемлемой чертой глобальной единой экономики является
то, что и управлять ею нужно глобально. Вспомогательный персонал не
всегда может оказаться на месте, чтобы подойти к закапризничавшему
компьютеру и устранить проблему. Какой же выход? Программное обеспечение
удаленного управления.
Такие программы, как pcAnywhere, ControlIT, ReachOut и Timbuktu, стали
настоящей находкой для администраторов, позволяя им виртуально перемешаться
на компьютеры пользователей и устранять проблемы или помогать выполнять
стоящие перед ними задачи. К сожалению, такое программное обеспечение
зачастую неправильно настроено или имеет изъяны в подсистеме защиты.
Это позволяет взломщикам получать доступ к системам, переписывать
секретную информацию, или, хуже того, использовать данный компьютер
для взлома всей сети компании, создавая при этом впечатление, что
эту атаку предпринял сотрудник данной организации.
В этой главе обсуждаются приемы, используемые взломщиками для поиска
перечисленных программ в сети какой-либо организации (в главе 9 изложена
подробная информация об удаленном управлении через модемное соединение).
Кроме того вы узнаете, как злоумышленники пользуются ошибками в конфигурационных
параметрах и дырами в системе защиты, а также о том, какие шаги следует
предпринять, чтобы устранить все найденные изъяны.
