Скачать - Xakep Online

Ñ íåòáèîñîì è áåç
ÏÎËÜÇÎÂÀÒÅËÜÑÊÈÅ ÀÊÊÀÓÍÒÛ
Âî ìíîãèõ èñòî÷íèêàõ ïðîñêàêèâàåò èíôîðìàöèÿ,
÷òî ïðè ðàáîòå â NT íåïëîõî áû èçìåíèòü
ëîãèí àäìèíèñòðàòîðà (administrator) íà ÷òîíèáóäü
ìåíåå áðîñêîå, äà è ñàì Microsoft ðåêîìåíäóåò
ñìåíó èìåíè ó÷åòíîé çàïèñè àäìèíà
êàê îäíî èç ïåðâûõ äåéñòâèé ïîñëå óñòàíîâêè
ñèñòåìû Òåïåðü-òî òåáå óæå äîëæíî
áûòü ïîíÿòíî, äëÿ ÷åãî òàêèå ïðåäîñòîðîæíîñòè
Åñòü êó÷à ïðîãðàìì (â òîì ÷èñëå è óïîìÿíóòàÿ
âûøå nbtstat), êîòîðûå ìîãóò çàôèêñèðîâàòü
íàõîæäåíèå ïîëüçîâàòåëÿ â ñèñòåìå, è
åñëè òàêèì ïîëüçîâàòåëåì áóäåò Administrator,
òî ýòî çíà÷èò, ÷òî âçëîìùèêó íóæíî áóäåò
ïîäáèðàòü òîëüêî ïàðîëü! Ïîýòîìó èäåì â ïîñåùåííûå
íàìè ñåãîäíÿ Local Security Policy -
> Security Options, è â ïîëèòèêå Rename
administratior account çàäàåì ñâîå èìÿ
ÏÎÑËÅÄÍÈÅ ØÒÐÈÕÈ
Ïîñëå òîãî êàê ìû ïîôèêñèëè î÷åâèäíûå íåäî÷åòû,
íàâåäåì ôèíàëüíûé ëîñê Ýòè ñîâåòû
òû íàâåðíÿêà ìîã ïðî÷èòàòü âî âñåõ ñòàòüÿõ ïî
WinNT, íî âñå æå
Âî-ïåðâûõ, îòêëþ÷è âñå íåíóæíûå òåáå ñåðâèñû
Ïîä÷åðêèâàþ - âñå Åñëè ñîìíåâàåøüñÿ, âûñòàâè
ðåæèì çàïóñêà íå â Disabled, à â Manual Ïðîñòî
åñëè äàííûé ñåðâèñ ïîíàäîáèòñÿ, òî ñèñòåìà
ïðåäëîæèò åãî çàïóñòèòü Âñå çíàþò î GUI'âîé
îáîëî÷êå óïðàâëåíèÿ ñåðâèñàìè (Administrative
Tools -> Services), íî ìàëî êòî ñëûøàë ïðî êîíñîëüíóþ,
íî áîëåå ïðîäâèíóòóþ óòèëèòó scexe Â
WinXP îíà âêëþ÷åíà ïî óìîë÷àíèþ, à äëÿ Win2000
âõîäèò â ïàêåò Win2k Resource Kit Ñ ïîìîùüþ
ìîùíîé scexe ìîæíî ïðîâîðà÷èâàòü ãîðàçäî
áîëüøå îïåðàöèé Òàê, íàïðèìåð, óçíàåøü, ÷òî
íà ñàìîì äåëå ñòåïåíåé çàïóñêà ñåðâèñîâ ñåìü, à
íå òðè, êàê ïîêàçûâàåò óòèëèòà Services
Âî-âòîðûõ, êàê íè áàíàëüíî ýòî çâó÷èò, îçàáîòüñÿ,
÷òîáû íà òâîåé ñèñòåìå ñòîÿëè âñå ïîñëåäíèå
õîòôèêñû è ñåðâèñïàêè Ïðàâäà, íåäàâíÿÿ ïðàêòèêà
óñòàíîâêè SP3 íà Win2000 ïîêàçûâàåò, ÷òî íå
âñå òàê ãëàäêî, è íå âñå òî ïîëåçíî, ÷òî ëåæèò íà
Microsoft TechNet â ðàçäåëå Downloads, íî ýòî
ñêîðåå èñêëþ÷åíèå èç ïðàâèë Ê òîìó æå MS â öåëÿõ
â òîì ÷èñëå è çàáîòû î ïîëüçîâàòåëÿõ ïðåäñòàâèë
ñêàíåð ñèñòåìû íà óñòàíîâëåííûå ïàò÷è -
MS Baseline Security Analyser (è åãî ðàñøèðåííóþ
êîíñîëüíóþ âåðñèþ nshcexe) Íå ïðåíåáðåãàé
ýòèìè óòèëèòàìè, áëàãî ïðîâåðÿòü ñâîþ ñèñòåìó
íà íåóñòàíîâëåííûå ìîäóëè îáíîâëåíèÿ åùå íèêîãäà
íå áûëî òàê ïðîñòî Ìåæäó äåëîì çàìå÷ó,
÷òî ïðåâðàòèòüñÿ â åùå îäíó óòèëèòó äëÿ õàêåðîâ
(êàê ñëó÷àëîñü ñ íåêîòîðûìè ïðîãðàììàìè èç
Win2k Resource Kit) MBSA, âèäèìî, íå ñóæäåíî
Âåäü äëÿ òîãî ÷òîáû ïðîñêàíèðîâàòü ñèñòåìó,
íóæíî èìåòü íà íåé ïðàâà àäìèíèñòðàòîðà Âïðî-
÷åì, íå çàáûâàé è îá îñòàëüíûõ ïîïóëÿðíûõ ñêàíåðàõ
áåçîïàñíîñòè Íàïîìíþ, ÷òî âñåâîçìîæíûå
X-Spider'û, ShadowSecurityScanner'û,
Retina'û è ïðî÷èå Nessus'û ñîçäàâàëèñü êàê ðàç
äëÿ àóäèòà ñèñòåìû, à íå äëÿ èçó÷åíèÿ æåðòâû
Âîñïîëüçóéñÿ èìè è óâèäèøü, íàñêîëüêî óÿçâèìà
òâîÿ ñîáñòâåííàÿ ñèñòåìà
Ïðåëþäèÿ ê àïäåéòó
Â-òðåòüèõ, ïî âîçìîæíîñòè íèêîãäà íå âûïîëíÿé
ïîâñåäíåâíûå äåëà ïîä àêêàóíòîì àäìèíèñòðàòîðà,
ïóñòü è ïåðåèìåíîâàííûì Â NT
ðàñïðåäåëåíèå ïîëíîìî÷èé ïîëüçîâàòåëåé îñíîâàíî
íà ñïèñêàõ êîíòðîëÿ äîñòóïà (ACL -
Access Control List), îïðåäåëÿþùèõ ïðàâà äîñòóïà
þçåðà ê ïàïêàì/ôàéëàì/êëþ÷àì ðååñòðà
Ïîýòîìó â ñëó÷àå ïîäñîâûâàíèÿ òåáå áàíàëüíîãî
òðîÿíà è çàïóñêå åãî îò èìåíè àäìèíèñòðàòîðà,
ïðàâà çëîâðåäíîé ïðîãðàììû áóäóò
òàêæå àáñîëþòíûìè Åñëè ïîíàäîáèòñÿ çàïóñòèòü
êàêóþ-ëèáî ïðîãðàììó ïîä àäìèíîì,
èñïîëüçóé âñòðîåííóþ ñëóæáó RunAs (âûçûâàåòñÿ
ïî íàæàòèþ ïðàâîé êíîïêîé ìûøè ïî ýêçåøíèêó
èëè èç êîíñîëè)
 çàâåðøåíèå ïîñòàâü ñåáå õîðîøèé
ïåðñîíàëüíûé ôàåðâîë Áåç íåãî ñåé÷àñ
íèêóäà È ïîìíè, ÷òî 90% "êèáåðòåððîðèñòîâ"
ëîìàþò íå òî, ÷òî õîòÿò, à òî, ÷òî
ëîìàåòñÿ ëåã÷å âñåãî Òâîÿ ñèñòåìà íå
áóäåò ëåãêîé äîáû÷åé, ïðàâäà?
Áûë àäìèí - è âîò åãî íå ñòàëî
5 6 7 8 9
Þíèêñîèä X-Ñòèëü Êîäèíã Þíèòû Quit> 73