Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 6
Dienste
Von Roger A. Grimes
In diesem Kapitel:
Einführung in Dienste . ................................................ 151
Angriffe auf Dienste .................................................. 161
Diensthärtung ...................................................... 165
Schützen von Diensten ............................................... 179
Zusammenfassung .................................................. 183
Weitere Informationen ................................................ 184
Eine neue Enterprise-Standardinstallation von Windows Server 2008 enthält mehr als 100
Dienste, von denen über 40 aktiv sind und während des Windows-Startprozesses gestartet
werden. Wenn Sie sämtliche Serverrollen installieren (auch wenn das in der Praxis kaum
vorkommen dürfte), kommen etwa weitere 40 aktive Dienste hinzu, die automatisch gestartet
werden. Falls Sie weitere Windows-Komponenten hinzufügen (zum Beispiel WINS-
Server, Subsystem für UNIX-basierte Anwendungen, Telnet-Server und so weiter), können
Sie sich einige Dutzend weitere Dienste einhandeln. Sogar Server Core, die Installationsoption
ohne grafische Benutzeroberfläche, ist nicht so minimalistisch, wie Sie vielleicht
denken. Sie ist mit 70 Diensten ein wenig genügsamer, gut die Hälfte davon werden automatisch
gestartet. Unter dem Aspekt der Sicherheit bietet jeder Dienst einen zusätzlichen
Angriffsweg. Dies ist eine Tatsache, die böswillige Hacker nur zu gut verstehen.
Um die Gefahr zu verringern, dass Ihre Systeme kompromittiert werden, müssen Sie unbedingt
wissen, wie Dienste arbeiten und wie sie richtig geschützt werden. Dieses Kapitel
beschreibt die Windows-Dienste im Allgemeinen, stellt Bedrohungen vor und erklärt, wie
Sie die Gefahr für Dienste so gering wie möglich halten können. Nachdem Sie dieses Kapitel
gelesen haben, kennen Sie den Unterschied zwischen einer Anwendung und einem
Dienst sowie die häufigsten Bedrohungen für Dienste und sind in der Lage, die verschiedenen
Windows-Sicherheitsmechanismen zu nutzen und zu konfigurieren, die das Risiko der
Kompromittierung von Diensten verringern sollen.
Einführung in Dienste
Dienste stellen Mechanismen für die Client- und Serverkommunikation für lokale und Remotebenutzer,
Anwendungen und Windows selbst zur Verfügung. Diese Funktionalität ist in
Diensten gekapselt. Dies sind Prozesse, die sogar dann laufen, wenn sich niemand angemeldet
hat. Manche Dienste sind erforderlich, damit Windows funktioniert. Andere werden nur
gebraucht, wenn bestimmte Aufgaben oder Rollen erledigt werden sollen.
151