Фундаментальная архитектура
операционных систем. Протоколы .SMB, CIFS и NetBIOS системы Windows NT
весьма упрощают задачу получения информации о пользователях, предоставляемых ресурсах
файловых систем и приложениях. Ограничьте доступ к TCP-портам с номерами 139 и
445, а также установите значение параметра RestrictAnonymous системного реестра,
как описано в начале данной главы. Не забывайте также о том, что в системе Win
2000 устранены далеко не все недостатки. Напротив, в ней появились новые возможности
получения ценной информации от службы активного каталога. То же самое относится
и к архитектуре системы Novell NetWare. Эта система также позволяет получить подобную
информацию любому желающему, так что для обеспечения безопасности нужно прилагать
определенные усилия.
