Известные изъяны серверных приложений
ВО — это не единственный пример программы, которая
делает узел уязвимым перед вторжением извне. Существует немало как
некоммерческих, так и коммерческих программ, которые, пусть и непреднамеренно,
но все же фактически делают то же самое. Пожалуй, невозможно перечислить
все программы для Win 9x, угрожающие в той или иной степени безопасности,
однако имеется одно универсачьное средство: не запускайте серверные
приложения под Win 9x, если вы не уверены в их безопасности. Одним
из ярких примеров такой популярной, но обладающей очень большим потенциалом
с точки зрения проникновения в систему, является Personal Web Server
компании Microsoft. Его необновленные версии могут предоставлять содержимое
файлов взломщикам, которые знают их расположение на диске и используют
в запросах нестандартные URL (более подробную информацию об этом можно
получить по адресу http://www.miсгosoft.com/security/bulletins/ms99-010.asp).
В завершение необходимо подчеркнуть, что после установки коммерческого
программного обеспечения, предназначенного для удаленного управления
системой Win 9x. все предыдущие рекомендации не имеют смысла. Если
такие программы не настроены должным образом, то любой мало-мальски
грамотный и настойчивый злоумышленник сможет получить полный контроль
над вашим компьютером, как если бы он сам сидел за его клавиатурой.
О таких программах мы поговорим подробнее в главе 13.
