Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Abbildung 6.8 Die Registerkarte Abhängigkeiten im Eigenschaftendialogfeld eines Dienstes
Angriffe auf Dienste 161
Es gibt viele andere Einstellungen für Dienste, die Sie in der Konsole Dienste nicht sehen
oder konfigurieren können (mehr dazu weiter unten in diesem Kapitel). Dazu gehören Berechtigungen,
Privilegien und die Angabe, ob der Dienst beendet oder angehalten werden
kann. Für die Konfiguration von Diensten stehen neben der Konsole Dienste noch einige
andere Möglichkeiten zur Verfügung, zum Beispiel Gruppenrichtlinien, Sc.exe, WMI (Windows
Management Instrumentation) und Steuerung durch Programmcode.
Jeder unerwartete Dienstfehler sollte untersucht werden, um herauszufinden, ob Betriebs-
oder Sicherheitsprobleme bestehen. Dienstprobleme werden zwar oft durch Faktoren ausgelöst,
die nichts mit einem Angriff zu tun haben, aber bei vielen Malwarevorfällen (MS-
Blaster-Worm, DDoS und so weiter) hat sich gezeigt, dass sie vorher unerklärliche Dienstprobleme
auslösten.
Windows Server 2008-Dienste für unterschiedliche Rollen
Wie in der Einführung dieses Kapitels erwähnt, stellt Windows Server 2008 über 100 Dienste
bereit, die je nachdem, welche Rollen und Features aktiviert sind, auf dem Computer installiert
werden. Das Dokument »Windows Server 2008 Services by Role« auf der Begleit-CD
enthält eine Tabelle, die den Status der verschiedenen Dienste unter jeder Serverrolle auflistet
(nur in englischer Sprache verfügbar). Administratoren können diese Tabelle zurate ziehen,
wenn sie versuchen, die Angriffsfläche durch Ausschalten nicht benötigter Dienste zu
verkleinern.
Angriffe auf Dienste
Weil Windows so viele Standarddienste mitbringt, die bei jedem Windows-Systemstart automatisch
gestartet werden, wissen böswillige Hacker, dass diese Dienste in vielen Fällen als
Ziele in Frage kommen. Dieser Abschnitt beschreibt die bisher erfolgreichsten Angriffe auf
Windows-Dienste und erklärt, auf welche Weise ein Dienst üblicherweise angegriffen wird.