А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации 87
Проникнув в вычислительную систему, хакер закрепляет свое положение. Для этого
может использоваться запись файлов .rhosts в домашние каталоги вскрытых пользователей
или замена двоичных исполняемых файлов системы их подправленными вариантами.
Он формирует такие файлы .rhosts, которые разрешают свободный доступ
любому пользователю из любой системы.
Заменяя двоичные файлы, хакер может заменить команды su» и new-grp на специальные
версии, которые предоставляют ему привилегированную операционную оболочку
после указания специального пароля. Часто заменяются программы, запрашивающие
пароли на вход. Эти программы продолжают работать как и обычные, но
записывают введенные пароли в специальный файл, известный только хакеру.
Из практики известно, что как только хакеры становились привилегированными
пользователями, они интересовались прежде всего почтовыми ящиками пользователей,
файлами .rhosts и .netrc. Они определяли, кто является системным администратором,
анализируя почтовые адреса или по принадлежности к специальной группе пользователей.
Каталоги администраторов хакеры тщательно просматривали для выявления
сообщений о недостатках и особенностях систем, а также поиска списков новых пользователей
системы.
Раскрытие и модификация данных и программ
Раскрытие данных, хранящихся в оперативной памяти или программном обеспечении
компьютеров вычислительных сетей, возможно в том случае, когда к ним имеет
доступ практически любой пользователь сети. Кроме того, конфиденциальная информация
может быть извлечена путем просмотра экрана монитора непосредственно или
с использованием специальных приемных устройств на некотором расстоянии, а также
из распечаток незашифрованных данных и документов (рис. 2.15).
Раскрытие данных угрожает сети, поскольку может иметь место следующее:
Q некорректное управление доступом к данным со стороны администратора сети;
О неправильные установки управления доступом;
Q незащищенность доступа к банкам данных и программному обеспечению;
G хранение данных в незашифрованном виде;
Q установка мониторов и принтеров в незащищенных от посторонних лиц местах.
Одной из важнейших задач обеспечения сохранности информации в сети является
организация надежной и эффективной системы архивации данных. В небольших сетях,
где установлены один-два сервера, чаще всего применяется
установка системы архивации непосредственно в
свободные слоты серверов. В крупных корпоративных сетях
предпочтительно выделить для архивации специализированный
сервер.
Хранение архивной информации, представляющей
особую ценность, должно быть организовано в специальном
охраняемом помещении. Специалисты рекомендуют
хранить дубликаты архивов наиболее ценных данных
в другом здании на случай пожара или стихийного бедствия.