Глава 6. УЯЗВИМОСТЬ WINDOWS 2000

• Уязвимость Windows 2000
• Предварительный сбор данных
• Сканирование
• Инвентаризация
• Проникновение
• Получение пароля NetBIOS или SMB
• Получение хэш-кодов паролей
• Атаки против IIS 5
• Удаленное переполнение буфера
• Отказ в обслуживании
• Расширение привилегий
• Несанкционированное получение данных
• Получение хэш-кодов паролей Win 2000
• Шифрование файловой системы
• Вторжение на доверительную территорию
• Сокрытие следов
• Отключение аудита
• Очистка журнала регистрации событий
• Скрытие файлов
• Потайные ходы
• Манипуляции в процессе запуска системы
• Удаленное управление
• Регистраторы нажатия клавиш
• Контрмеры общего назначения: новые средства обеспечения безопасности Windows
• Политика групп
• Резюме В этой главе мы лишь слегка коснулись многочисленных изменений, относящихся к Win 2000, однако проверка программ взлома для NT 4 показала существенное повышение безопасности в новой версии операционной системы. Вселяет оптимизм также добавление распределенной политики безопасности в Win 2000. Однако окончательные выводы о защищенности этой операционной системы можно будет сделать только в процессе ее широкого использования. Для полного выявления всех брешей системы NT 4 понадобилось несколько лет. Примерно столько же времени потребуется и для досконального изучения Win 2000. Приведем несколько советов, основанных на материале этой главы, главы 5, а также материалах многочисленных ресурсов Internet по безопасности Win 2000.