| |
 |
| служба
Компьютерная помощь |
Загрузка профилей |
 Антивирусная защита компьютера. Вызов мастера на дом в Кириши: (8911) 239-8212 |
|
|
||||
|
|
Загрузка профилей Как только взломщикам удастся проникнуть в систему
NT и каким-нибудь способом получить административные привилегии, они
смогут загрузить свои собственные профили (например, файлы . CIF или
MAIN. SAB) и автоматически получить доступ к системе, пользуясь своим
собственным паролем! Этой атаке подвержена как программа pcAnywhere,
так и Remotely Possible 4.0. Для этого взломщику достаточно выполнить
следующие действия. |
||||
Контрмеры Для повышения защищенности и устранения перечисленных
выше недостатков можно воспользоваться несколькими приемами. Выполнение
следующих шагов позволит значительно повысить уровень безопасности
установленного программного обеспечения. Использование паролей Хотя необходимость этой меры предосторожности очевидна и интуитивно понятна всем администраторам, имена пользователей и пароли на удаленных узлах применяются далеко не всегда. Производители программ тоже не всегда стремятся помочь в данной ситуации, надеясь на администраторов. Как видно из рис. 13.2, схема аутентификации, используемая в программе pcAnywhere по умолчанию, является весьма либеральной. Чтобы исправить эту ситуацию, просто установите режим Specify individual caller privileges.
Усиленные требования к паролям Некоторые приложения, такие как pcAnywhere, позволяют
повысить требования к используемым паролям, например сделать их чувствительными
к регистру. Чтобы активизировать этот режим, откройте диалоговое окно
свойств сети (NETWORK properties). Затем перейдите во вкладку Security
Options и установите флажок Make passwords case sensitive. Как видно
из рис. 13.3, этот режим по умолчанию отключен. Альтернативная аутентификация Большинство приложений позволяет активизировать процедуру аутентификации в форме, отличной от принятой в системе NT. Однако по умолчанию этот режим обычно не активизирован. Несмотря на то, что при этом придется поддерживать два набора имен и паролей пользователей, такая возможность с успехом может расстроить планы взломщиков.
В программах Remotely Possible и ControlIT по умолчанию
используются собственные механизмы аутентификации, тогда как в Timbuktu
и ReachOut по умолчанию применяется аутентификация NT. При этом проблема
состоит в том, что после успешного взлома злоумышленник сразу же получает
пароли всех пользователей приложений удаленного управления. Дополнительные возможности использования паролей Программы Timbuktu и pcAnywhere предоставляют дополнительные
возможности использования паролей, которыми следует пользоваться при
любой возможности. Так, в pcAnywhere можно защитить паролем профили
как исходящего, так и входящего соединения. Это не позволит кому-либо
постороннему выведать пароль аутентификации, скрытый за звездочками.
Установить пароль на доступ к профилям программы pcAnywhere (т.е.
повысить уровень безопасности) можно в диалоговом окне NETWORK Properties
во вкладке Protect Item, как показано на следующем рисунке.
Выход из системы после завершении сеанса связи Программы Remotely Possible/ControlIT, pcAnywhere
и ReachOut можно настроить так, чтобы после окончания сеанса связи
выполнялся также выход из системы. Такая возможность оказывается чрезвычайно
важной, поскольку если администратор забудет выйти из системы после
выполнения своей работы, кто-либо другой сможет воспользоваться его
привилегиями. Кодирование сообщений во время сеанса связи В более ранних версиях многих программ удаленного
управления можно было перехватить имена пользователей и пароли во
время их передачи по сети или разгадать простые алгоритмы шифрования.
Удостоверьтесь в том, что используется наивысший уровень шифрования,
обеспечиваемый программным обеспечением. Наилучшим средством для проверки
надежности алгоритмов шифрования является программа анализа сетевых
пакетов SnifferPro от компании Network Associates (http://www. nai.com)
Остается только удивляться, насколько слабыми оказываются алгоритмы
шифрования, применяемые в некоторых программных продуктах. Ограничение числа попыток регистрации Большинство приложений позволяет ограничить количество
попыток регистрации. В случае превышения заданного значения система
будет заблокирована. Данная возможность хороша тем, что может отпугнуть
взломщика, и он обратит свое внимание на менее защищенные системы.
Даже если этого не произойдет, администратор сможет узнать об атаке
и предпринять соответствующие меры. Мы рекомендуем ограничиться тремя
неудачными попытками регистрации. Учет неудачных попыток регистрации Следует регистрировать как успешные, так и неудачные
попытки регистрации. Для этого можно использовать либо журнал регистрации
событий системы NT, либо соответствующие файлы самих приложений удаленного
управления. Эта информация значительно облегчит обнаружение попыток
взлома и выявление злоумышленников. Блокирование пользователей, которым не удалось зарегистрироваться Это одна из наиболее важных возможностей. Однако
в большинстве приложений удаленного управления она отсутствует. ReachOut
от компании Stac Electronics оказалась единственной из всех протестированных
нами программ, в которой реализован так называемый режим IntmderGuard
(защита от нарушителей). Для активизации этого важного режима выполните
следующие действия. Изменение порта, прослушиваемого по умолчанию Многие не рассматривают изменение порта, используемого по умолчанию, как эффективную меру повышения безопасности, поскольку в ее основе лежит внутренне противоречивая парадигма "безопасность за счет сокрытия". Однако полученный нами практический опыт говорит о том, что применение подобных правил является достаточно эффективным. Другими словами, для обеспечения безопасности нужно предпринимать любые возможные меры. Пусть данная мера не позволит полностью защитить систему, но по крайней мере она может задержать дальнейшее продвижение взломщика |
|||||
|
|||||
|
|
|||
| |
||||
