20 Apr 2011


Разделы: Новости Интернет it

В четырех из моих восьми книг по безопасности Windows, я проповедовал принимающей закалки, объясняя читателям, как для тонкой настройки своих компьютеров за пределами умолчанию снижение атаки. Возможно квартале статей я писал в последние десятилетия, из сотен, около принимающей закалки. В последние две недели с момента последнего использования IPv6 была опубликована, я получил больше вопросов о практике. Кто может спорить с "минимальными привилегиями" догма, что лежит в основе компьютерной безопасности?

Ну, после 20-летним давая упрочнения совет, я понял, что я был неправ. Несколько факторов изменились - например, почти каждый производитель ОС в настоящее время очень разумно и относительно безопасных по умолчанию. Но это еще не все, в том числе поразительные личной реализации: В общем, существует очень мало доказательств в поддержку случае, если компания ужесточение Windows период (мой полный рабочий день работодатель) рекомендации Microsoft, опыте любого значительную выгоду.



Да, оставив ненужные услуги включена может увеличить возможных атак, но хорошие безопасности все об управлении рисками и эффективности затрат компромисс. Почему отключить службу или затянуть разрешение, если это не напали? Зачем тратить энергию и увеличить операционный риск? Как она стоит, Есть большие риски для беспокойства.

Я нахожусь в поле 90 процентов времени, помогая клиентам бороться с хакерами, и все атаки я вижу, связаны с на стороне клиента, социальной инженерии троянов или порок развития данных приложения. Я никогда не видел (в реальной жизни) нападение стало возможным благодаря организации не ужесточить свою оборону за пределами умолчанию поставщика или рекомендации. Это всегда потому, что организация случайно ослабленной некоторое умолчанию она не должна иметь, побежал социальной инженерии, троянов, или не следовать совету, что каждый человек оказывает содействие в течение 10 лет, таких как хороший исправлений, надежные пароли, и так далее.

Многие практикующие безопасности необходимо отключить ненужные службы, чтобы уменьшить риск удаленного переполнения буфера и тому подобное. Но с марта 2003 года, там были лишь горстка действительно удаленного переполнения буфера в Microsoft по умолчанию услуг. Большинство переполнения буфера вы читали о рассматриваются только "дистанционно" эксплуатационные в том, что получение доступа к внутренней ресурсов из-за пределов сети требуется обман конечного пользователя в щелкнув на что-то.

Большинство удаленного переполнения буфера, особенно самые крупные, пострадавших услуг, которые все были либо необходимые для запуска (например, RPC) или были вынуждены бежать из-за необходимую функциональность - то есть, веб-сервер, SQL, и так далее. Три наиболее успешных атак в истории Microsoft Windows - Blaster на RPC, Code Red на IIS, и червь SQL Slammer - продемонстрировать это. Обратите внимание, что эти серьезные подвиги случилось давно, и во всех трех случаях, поставщика патчи были доступны, иногда в течение нескольких месяцев, прежде чем использовать удаленный хитом.






Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код