| Изъяны средств удаленного управления
Неотъемлемой чертой глобальной единой экономики является то, что и управлять ею
нужно глобально. Вспомогательный персонал не всегда может оказаться на месте,
чтобы подойти к закапризничавшему компьютеру и устранить проблему. Какой же выход?
Программное обеспечение удаленного управления. Такие программы, как pcAnywhere,
ControlIT, ReachOut и Timbuktu, стали настоящей находкой для администраторов,
позволяя им виртуально перемешаться на компьютеры пользователей и устранять проблемы
или помогать выполнять стоящие перед ними задачи. К сожалению, такое программное
обеспечение зачастую неправильно настроено или имеет изъяны в подсистеме защиты.
Это позволяет взломщикам получать доступ к системам, переписывать секретную информацию,
или, хуже того, использовать данный компьютер для взлома всей сети компании, создавая
при этом впечатление, что эту атаку предпринял сотрудник данной организации.
В этой главе обсуждаются приемы, используемые взломщиками для поиска перечисленных
программ в сети какой-либо организации (в главе 9 изложена подробная информация
об удаленном управлении через модемное соединение). Кроме того вы узнаете, как
злоумышленники пользуются ошибками в конфигурационных параметрах и дырами в системе
защиты, а также о том, какие шаги следует предпринять, чтобы устранить все найденные
изъяны. |