Защита при работе с Интернет

Компьютерная безопасность

Компьютерная и интернет безопасность - важная и необходимая вещь!

Вы в разделе: Безопасность компьютерных систем на базе Windows NT

При подключении к Internet информационные ресурсы локальной сети становятся доступными огромному неконтролируемому сообществу, поэтому администратор должен найти способ жестко ограничить спектр допустимых для внешнего пользователя действий.

Теоретически все сетевые службы вашей системы, рассчитанные на работу поверх транспортного протокола TCP/IP, могут быть использованы при вторжении извне. По умолчанию в Windows NT никакие специальные Internet-сервисы не устанавливаются. Входящий в дистрибутив NT Server 4.0 сервер Internet Information Server (IIS) 2.0 предлагает три основные службы: WWW, FTP и Gopher. Однако безопасность IIS и других Internet-сервисов, которые могут быть установлены на вашей машине, выходит за рамки данной статьи. Здесь мы рассмотрим только подключение к Internet частных сетей, когда предоставление каких-либо информационных ресурсов внешнему миру не планируется, а цель соединения с глобальной сетью состоит в организации безопасного доступа локальных пользователей к ресурсам Internet.

Прежде чем предпринимать какие-либо действия по защите системы, администратору следует просканировать локальную сеть на наличие открытых TCP/UDP-портов. По номерам этих портов он сможет легко определить, какие внутренние сетевые службы могут быть доступны извне.

Как правило, в системе NT открыты порты 137/UDP, 138/UDP и 139/TCP, все они используются службами NBT (NetBIOS over TCP/IP). Для разделения ресурсов в сетях Windows серверы SMB используют программный сетевой интерфейс NetBIOS. Доступ извне к сервисам NBT должен быть запрещен в первую очередь, так как в противном случае ваша система будет уязвима ко всем тем видам SMB-атак, которые мы описали в предыдущем разделе. Кроме портов NBT на компьютерах с ОС Windows NT по умолчанию открыт порт 135/TCP, используемый для удаленного вызова процедур (RPC). Его также следует закрыть для внешних пользователей.

Любую автономную систему NT можно защитить от внешних атак, запретив работу интерфейса NetBIOS поверх протокола TCP/IP. Для этого в Control Panel выберите значок Network и во вкладке Binding уберите связь между NetBIOS и TCP/IP. После этого сервисы SMB не смогут работать по протоколу TCP/IP и, следовательно, не будут доступны из Internet. Если вы вообще не собираетесь предоставлять ресурсы системы для сетевого доступа, то проще всего удалить сервис Server из вкладки Services. Наиболее полной защиты можно добиться посредством запрета входящих соединений TCP и UDP. Для этого в окне Properties протокола TCP/IP щелкните на кнопке Advanced, установите опцию Enable Security, щелкните на кнопке Configure и выставите необходимые значения в окне TCP/IP Security. После запрета входящих соединений вы сможете, как и прежде, пользоваться всеми информационными ресурсами Internet, однако взломщик уже не будет способен инициировать соединение с вашей системой.

Страницы: [1] [2]

Советуем посетить:
Все виды строительства - недорогое строительство , недолго!
выгодное лечение варикозной болезниВыгодные условия - строительство новых домов , лучшие цены!

Полезная информация

«··· Информация
«··· Локальный доступ к компьютеру
«··· Безопасная работа в локальной сети
«··· Защита при работе с Интернет
«··· Настройка системы безопасности NT

«··· Компьютеры: преступления, признаки уязвимости и меры защиты
«··· Четыре уровня защиты
«··· Компьютерное преступление
«··· Информационная безопасность
«··· Преступления и злоупотребления
«··· Основные технологии
«··· Признаки
«··· Меры защиты информационной безопасности
«··· Процедуры авторизации
«··· Защита файлов
«··· Предосторожности при работе
«··· Целостность информации
«··· Физическая безопасность
«··· Меры физической безопасности

«··· От автора
«··· Философия защиты
«··· Метафизика защиты
«··· Математика защиты
«··· Хронология защиты
«··· Химия защиты

«··· История
«··· Супервизор кусает локти
«··· Безопасность о двух концах
«··· Меняйте пароли чаще!
«··· Новый "нюк" (nuke) - система аудита Windows NT.
«··· Пароль больше - кракеру проще
«··· Шифрование сетевого трафика.
«··· Резюме

«··· Павел П.

«··· Введение
«··· До входа в Сеть необходимо
«··· Работа с электронной почтой
«··· Осторожно: "халявные" программы
«··· Безопасность при работе с ICQ
«··· Защита от хакеров
«··· Финансовая безопасность, или как уберечь свой кошелек
«··· Психологическая безопасность, или хамству - бой!
«··· Личная безопасность
«··· Статья

«··· Понятие системности
«··· Почему это важно
«··· Что хотелось сказать
«··· Методика

«··· От автора
«··· Перехватчики паролей первого рода.
«··· Защита от перехватчиков паролей первого рода.
«··· Перехватчики паролей второго рода.
«··· Защита от перехватчиков паролей второго рода.
«··· Перехватчики паролей третьего рода.
«··· Защита от перехватчиков паролей третьего рода.
«··· Перехватчики паролей представляют собой вполне реальную угрозу безопасности операционных систем. Защита от этой угрозы реализуется комплексом мер и средств, включающем в себя как программно-аппаратные средства, так и административные меры защиты.

«··· Системный подход
«··· Постановка задачи.
«··· Такая модель должна удовлетворять следующим требованиям (Рис. 2.):
«··· Описание подхода к формированию модели ИБ
«··· Представление элементов матрицы
«··· Свойства матрицы
«··· Программа оценки эффективности систем защиты информации "Оценка СЗИ"
«··· Вместо заключения (Read me)…

«··· Краткое описание

Компьютерные статьи