Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

160 Kapitel 6: Dienste
Dieses Feld wird auch oft benutzt, um mit dem Dienstprogramm Network Monitor Netzwerkpakete
aufzuzeichnen, die zu und vom Dienst fließen, nachdem der Dienst neu gestartet
wurde. Das kann bei der Problembehandlung helfen. Die aufgezeichneten Informationen
können nützlich sein, um böswillige Verbindungen zu erkennen. Geben Sie die ausführbare
Datei mithilfe von Laufwerkbuchstabe und vollständigem Pfad an, UNC-Pfade (zum Beispiel
\\Server\Freigabename) funktionieren hier nicht.
Hinweis Vor Windows XP Professional Service Pack 2 konnten Administratoren mit net send Nachrichten
über das Netzwerk schicken. Diese Möglichkeit nutzte allerdings den unsicheren Nachrichtendienst.
Windows Vista- und Windows Server 2008-Administratoren können stattdessen das Programm Msg.exe
verwenden.
Microsoft hat damit gerechnet, dass es sinnvoll ist, eine Nachricht zu senden, um Benutzer
zu warnen, dass der Computer neu gestartet werden muss, weil ein Dienst neu gestartet wurde
oder ausgefallen ist. Im Dialogfeld Computerneustartoptionen können Sie in solchen Fällen
das Kontrollkästchen Diese Nachricht vor dem Neustart an Computer im Netzwerk senden
aktivieren und eine Nachricht eingeben (Abbildung 6.7).
Abbildung 6.7 Definieren einer Nachricht, die beim Neustart des Computers versendet wird
Die Wiederherstellungsoptionen, die einen ausgefallenen Dienst automatisch neu starten,
können böswilligen Angreifern allerdings zusätzliche Möglichkeiten verschaffen, einen
Computer zu kompromittieren. Zum Beispiel legt ASLR (Address Space Layout Randomization)
jedes Mal, wenn der Computer neu startet, Windows-Kern-APIs an 256 unterschiedliche,
zufällig gewählte Speicheradressen. Viele Pufferüberlaufangriffe setzen voraus, dass
der Angreifer die benötigte API-Adresse genau kennt, andernfalls kann der Pufferüberlaufangriff
nicht funktionieren. Falls ein Dienst nach einem Fehler automatisch neu gestartet
wird, sind die Chancen des Angreifers größer, bei nachfolgenden Versuchen die richtige
Speicheradresse zu finden.
Registerkarte Abhängigkeiten
Abbildung 6.8 zeigt die Registerkarte Abhängigkeiten. Sie zeigt alle Dienste (und deren
Abhängigkeiten) an, die der Dienst zum Laufen benötigt, und umgekehrt alle Dienste, die
von diesem Dienst abhängen.