img - Xakep Online

SYN/ACKСергей «grinder» Яремчук grinder@synack.ru, _ssh3r1ff- ssh3r1ff@gmail.comВход в социалки —на амбарныйзамок!ЕЩЕ НЕСКОЛЬКО СПОСОБОВ КОНТРОЛЯ ТРАФИКА И УПРАВЛЕНИЯДОСТУПОМРабочий день большинства юзеров начинается с просмотра сообщенийв «Одноклассниках», чтения новостей и посещения любых других ресурсов,не связанных с выполнением своих служебных обязанностей. Некотороевремя начальство смотрит на это сквозь пальцы, но в один прекрасныймомент поступает команда: «Все блокировать!».ПОДРУЧНЫЕ СРЕДСТВА WINDOWSÂñòðîåííûé â ïîñëåäíèå âåðñèè Windows áðàíäìàóýð â ðåæèìå ïîâûøåííîéáåçîïàñíîñòè óæå îáëàäàåò äîñòàòî÷íûì ôóíêöèîíàëîì, ïîçâîëÿþùèìçàáëîêèðîâàòü íóæíûé ïîðò è óäàëåííûé IP-àäðåñ äëÿ âõîäÿùèõè èñõîäÿùèõ ñîåäèíåíèé. Î÷åíü óäîáíî, ÷òî íàñòðîéêè advfirewallïðîèçâîäÿòñÿ íå òîëüêî â êîíñîëè MMC (ëîêàëüíî èëè óäàëåííî), íî èïîñðåäñòâîì ãðóïïîâûõ ïîëèòèê. Òàê, â äîìåííîé ñðåäå ìîæíî ïðèìåíÿòüåäèíûå óñòàíîâêè, êîòîðûå àâòîìàòè÷åñêè óñòàíàâëèâàþòñÿ è ðàñïðîñòðàíÿþòñÿñ îäíîé òî÷êè. Äëÿ ðåøåíèÿ ïîñòàâëåííîé çàäà÷è ìîæåòïîäîéòè è netsh, ïîñêîëüêó îí óìååò óïðàâëÿòü ïðàâèëàìè âñòðîåííîãîáðàíäìàóýðà è ïîääåðæèâàåò âîçìîæíîñòü âûïîëíåíèÿ êîìàíä íàóäàëåííîì õîñòå. Ïðè÷åì ñîçäàííûå â netsh ïðîôèëè ìîæíî ýêñïîðòèðîâàòüâ ôàéëû ñ ðàñøèðåíèåì *.wfw, à çàòåì ïðèìåíèòü íà âñå ñèñòåìûëîêàëüíîé ñåòè. Íóæíî ïðèçíàòü, ÷òî íàñòðîéêó advfirewall íåëüçÿíàçâàòü ïðîçðà÷íîé. Áîëåå òîãî, áëîêèðîâêó ïî IP ëó÷øå ïîäêðåïëÿòüçàïðåòîì ïî URL, îäíàêî òàêîé âîçìîæíîñòè ðàçðàáîò÷èêè íå ïðåäóñìîòðåëè.Õîòÿ çäåñü âñïîìèíàåì, ÷òî IE ïîçâîëÿåò çàäàòü ñïèñîê ñàéòîâ,êîòîðûå äîëæíû áëîêèðîâàòüñÿ: äîñòàòî÷íî îòêðûòü áðàóçåð, ùåëêíóòüâ ñòðîêå ñîñòîÿíèÿ â ïîëå Áåçîïàñíîñòü, â îêíå íàñòðîåê âûáðàòü «Îãðàíè÷åííûåóçëû» è íàæàòü êíîïêó «Óçëû», ÷òîáû äîáàâèòü àäðåñà.Åùå îäèí âàðèàíò áëîêèðîâêè ñàéòîâ — èñïîëüçîâàíèå ñëóæáû DNS.Ýòî ìîæåò áûòü êàê ñåðâåð â ëîêàëüíîé ñåòè, êîòîðûé áóäåò âûäàâàòüíåïðàâèëüíûå IP íà îïðåäåëåííûå ñàéòû, òàê è ôàéë HOSTS (îáû÷íî ëåæèòïî àäðåñó c:\Windows\System32\drivers\etc\hosts) íà êëèåíòñêîìêîìïüþòåðå. Ñ ïîñëåäíèì âàðèàíòîì âñå ïðîñòî:127.0.0.1 odnoklassniki.ru127.0.0.1 www.odnoklassniki.ruÒî åñòü ïðè çàïðîñå «Îäíîêëàññíèêîâ» áðàóçåð ïîëó÷èò àäðåñ ëîêàëüíîéñèñòåìû, è, ïî ñóòè, çàïðîñ çàáëîêèðóåòñÿ.118KERIO WINROUTE ñîâðåìåííûõ ñåòÿõ äëÿ îðãàíèçàöèè ñîâìåñòíîãî äîñòóïà â èíòåðíåòè çàùèòû âíóòðåííåé ñåòè ÷àñòî èñïîëüçóåòñÿ Kerio WinRoute, óìåþùèéáëîêèðîâàòü ëþáîé òðàôèê, îïðåäåëåííûé àäìèíîì.  ñîñòàâïðîäóêòà âêëþ÷åí öåëûé ðÿä êîìïîíåíòîâ: ôàéåðâîë ñ ôóíêöèÿìè NAT,ïðîêñè è VPN-ñåðâåð, àíòèâèðóñíûé ìîäóëü, ðàñïðåäåëåíèå íàãðóçêè,áëîêèðîâêà P2P-òðàôèêà è ìíîãîå äðóãîå. Ïîäðîáíî î KWF óæå ðàññêàçûâàëîñüâ ñòàòüå «Ìàðø-áðîñîê â áîëüøóþ ñåòü», îïóáëèêîâàííîéâ ñåíòÿáðüñêîì íîìåðå ][ çà 2007 ãîä, ïîýòîìó îñòàíîâèìñÿ ëèøü íàôóíêöèÿõ áëîêèðîâêè äîñòóïà ê ñàéòàì.Íà÷íåì ñ ñàìîãî ïðîñòîãî — ôèëüòðàöèè ñîäåðæèìîãî. Ýòà ôè÷à íàñòðàèâàåòñÿïðè ïîìîùè ïðîñòûõ ïðàâèë âî âêëàäêå «Êîíôèãóðàöèÿ ->Ôèëüòðàöèÿ ñîäåðæèìîãî».  KWF âêëþ÷åíî íåñêîëüêî êîìïîíåíòîâ,ïðè ïîìîùè êîòîðûõ çàäàþòñÿ ïîëèòèêè, ïîçâîëÿþùèå áëîêèðîâàòüäîñòóï ê îïðåäåëåííûì URL ïî ïðîòîêîëàì HTTP è FTP íà îñíîâàíèèøàáëîíà. Øàáëîí àäðåñà ìîæíî çàäàòü ïðÿìî â ïðàâèëå ôèëüòðàöèè,íî ýòî íåóäîáíî. Ïðè íàëè÷èè íåñêîëüêèõ øàáëîíîâ, ê êîòîðûìíåîáõîäèìî ïðèìåíèòü îäíî äåéñòâèå, ïðèäåòñÿ äîáàâëÿòü íåñêîëüêîïðàâèë, ÷òî åùå áîëåå óñëîæíÿåò ïðîöåññ. Ó÷èòûâàÿ, ÷òî àäìèí äàæåäëÿ íåáîëüøîé ñåòè ôîðìèðóåò áîëüøîå êîëè÷åñòâî ïðàâèë, ïðèäåòñÿïîòîì äîëãî èñêàòü íóæíîå, åñëè ïîíàäîáèòñÿ ÷òî-òî èçìåíèòü. Ïîýòîìóïåðåõîäèì â «Îïðåäåëåíèÿ -> Ãðóïïû URL», ãäå ñîäåðæàòñÿ øàáëîíûURL, ðàçáèòûå íà ãðóïïû. Ïî óìîë÷àíèþ çäåñü ÷åòûðå ãðóïïû, íàçíà-÷åíèå êîòîðûõ ïîíÿòíî èç íàçâàíèÿ — Ads/banners, Search engines,Automatic Updates è Windows Update. Äîáàâèì ñâîþ ãðóïïó. Íàæèìàåìêíîïêó «Äîáàâèòü», ïîÿâëÿåòñÿ îêíî, â êîòîðîì çàïîëíÿåì íàçâàíèå(íàïðèìåð, Social network), âûáèðàåì òèï (URL èëè Ãðóïïà URL) è âïîëå àäðåñà âïèñûâàåì:odnoklassniki.ru/*Âíîñèì åùå îäíî ïðàâèëî â ýòó ãðóïïó, ÷òîáû ïåðåêðûòü âñå âàðèàíòûàäðåñà:*.odnoklassniki.ru/*È äîáàâëÿåì âñå àäðåñà ñîöèàëüíûõ ñåòåé è äðóãèõ ðåñóðñîâ, ê êîòîðûìíóæíî çàêðûòü äîñòóï. Íå çàáûâàåì ïðî ñàéòû, ãäå ïóáëèêóþòñÿ çåðêà-XÀÊÅÐ 08 /139/ 10