|
|
Если не считать времени, информация — это наиболее
мощное оружие, которое может попасть в распоряжение хакера. К счастью,
эта же информация может пригодиться и при обеспечении безопасности.
В этой главе вы познакомились с несколькими источниками утечки информации,
используемыми хакерами, а также узнали о некоторых способах устранения
подобных проблем, вкратце перечисленных ниже.
- Фундаментальная архитектура операционных систем. Протоколы
.SMB, CIFS и NetBIOS системы Windows NT весьма упрощают задачу получения
информации о пользователях, предоставляемых ресурсах файловых систем
и приложениях. Ограничьте доступ к TCP-портам с номерами 139 и 445,
а также установите значение параметра RestrictAnonymous системного
реестра, как описано в начале данной главы. Не забывайте также о
том, что в системе Win 2000 устранены далеко не все недостатки.
Напротив, в ней появились новые возможности получения ценной информации
от службы активного каталога. То же самое относится и к архитектуре
системы Novell NetWare. Эта система также позволяет получить подобную
информацию любому желающему, так что для обеспечения безопасности
нужно прилагать определенные усилия.
|
|
| |
- SNMP. Этот протокол специально разрабатывался для предоставления
как можно более подробной информации и облегчения управления сетями
масштаба предприятия. Именно поэтому неправильно настроенный агент
SNMP, использующий строки доступа по умолчанию, например public,
может выдать несанкционированному пользователю очень много не подлежащих
разглашению данных.
- Приложения. Утилиты finger и rpcbind являются хорошими примерами
программ, которые предоставляют слишком подробную информацию. Кроме
того, многие приложения по первому требованию неосмотрительно предъявляют
идентификационные маркеры, содержащие номер версии и название компании-разработчика.
Запретите использование приложений, подобных finger, используйте
защищенную службу RPC, или TCP-оболочки. И наконец, узнайте у разработчика,
как отключить режим предоставления идентификационных маркеров!
- Брандмауэр. Многие источники утечки информации можно выявить
с помощью брандмауэра. Это вовсе не означает, что при наличии в
сети брандмауэра можно не уделять внимания вопросам защиты на уровне
отдельных компьютеров. Брандмауэр позволяет значительно снизить
риск проникновения в сеть лишь при условии комплексного подхода
к обеспечению безопасности.
|
|
