Ищи баги в себе!

Xakep, номер #044, стр. 044-044-3

Многие пользователи, бродя по просторам Internet, используют ослика IE. Да что говорить, я сам его использую. Разумеется, понавесив на него кучу дополнительных примочек (например, MyIE), но ядро-то осталось от Microsoft. А Microsoft любит "облегчать" жизнь пользователям, интегрируя все свои продукты между собой. Так, например, из Internet Explorer можно просматривать документы Word'а, Acrobat Reader'а, Excel'а и т.д. Да мало ли еще чего можно делать, используя как широко, так и мало известные возможности IE. Тот же JavaScript или VBScript, ActiveX и DHTML и т.д. Все это может быть поюзано и для атаки на твой домашний комп, кражи файлов, удаления данных и т.п. Чтобы обезопасить себя от такого рода напастей, необходимо правильно настроить Internet Explorer (кстати, то же самое относится и к Outlook Express, и к Outlook), для чего я рекомендую следующие ресурсы:

* Проверка настроек ActiveX - http://users.rcn.com/rms2000/acctroj/axcheck.htm

* Проверка настроек интеграции браузера и Word'а - http://users.rcn.com/rms2000/acctroj/iframe.htm

* Проверка настроек интеграции браузера и Excel'а - http://users.rcn.com/rms2000/acctroj/excel.htm

* Проверка удаленного доступа к вашему Clipboard - http://users.rcn.com/rms2000/acctroj/clipmon.htm

* Проверка различных настроек компьютера и браузера - http://privacy.net/analyze/default.asp

После посещения указанных ссылок станет ясно, что является лишним на компьютере, а что стоит оставить. Первые из четырех указанных серверов подробно объясняют, к чему может привести наличие той или иной уязвимости на твоем компьютере, как ее может использовать хакер и, разумеется, как ее прикрыть.

Альтернативные сканеры

Интересные услуги предлагает сервер SecuritySpace (http://www.securityspace.com/sspace/index.html), который проводит как платное, так и бесплатное сканирование твоего узла на предмет выявления различных дыр (на момент написания статьи SS проводил проверку 992 уязвимостей). Нам предлагается несколько бесплатных вариантов аудита (No Risk Audit и Basic Audit), но, прежде чем воспользоваться ими, придется зарегистрироваться в качестве пользователя. Таким образом SecuritySpace пытается защититься от нелегального сканирования чужих адресов. Хочу сразу предупредить, что в бесплатной версии будут доступны не все проверки, но, как говорится, "на безрыбье и сам ... станешь". Помимо поиска уязвимостей, сервер "Безопасного пространства" также может просканировать наш узел на открытые порты с описанием каждого из них (и как их может использовать хакер), в т.ч. поддерживается работа через прокси-сервер. Кстати, далеко не все нижеперечисленные сервисы поддерживают эту возможность. Бесплатно на твоем компе будут проверены только 1300 портов, а вот чтобы узнать всю правду обо всех 65535 портах, придется башлять денег (креды принимаются ;). Также надо быть готовым к тому, что тест может занять до 5 часов - в зависимости от скорости твоего подключения к Интернету.