Горячая двадцатка

Xakep, номер #044, стр. 044-048-2

Первое место по праву занимает установка ОС и софта по умолчанию. Наверное, не стоит лишний раз говорить, что настройки, заданные производителем, надо менять и как можно скорее. Это относится и к Windows, и к Unix, и даже к сетевому оборудованию. Если ты думаешь, что в Oracle, Sun, Cisco сидят люди, которые за тебя решат твои же проблемы, то ошибаешься. Точнее - они их решат, но не бесплатно и не сразу. Как говорится, "доверяй, но проверяй". Поэтому лучше лишний раз проверить свою систему, чем потом искать виновных и посыпать голову пеплом после потери ценных данных. Тем более, что многие организации свободно распространяют различные чеклисты (бенчмарки), позволяющие быстро защитить свою систему. Одной из таких контор является Центр Internet-безопасности, который предлагает 6 чеклистов - для Windows NT, Windows 2000, Solaris, Linux, HP UX и Cisco IOS. Например, один из распространенных взломов роутеров Cisco - вход на него по дефолтовому, админскому паролю.

Кстати, с этой ошибкой связана и другая уязвимость, поставленная SANS на второе место, - слабые или отсутствующие пароли. К чему это может привести - говорить не стоит. Тем более, что существуют средства, автоматизирующие подбор паролей (о них я уже писал в 3-м номере Хакера).

Все закрыть, чтоб не порутили

На третье место специалисты SANS и FBI поставили отсутствие бэкапа, то бишь резервного копирования, что может привести к тому, что после атаки системы восстанавливать ее содержимое будет не с чего. 4-е место принадлежит слишком большому количеству открытых на компьютере портов, что облегчает злоумышленнику проникновение на него. Следуй правилу - "все, что не разрешено, - запрещено". Зачем открытый 80-й порт, если ты не предоставляешь Web-сервис своим друзьям? Чем меньше лазеек оставишь на своем компьютере, тем выше его защищенность и меньше вероятность, что взломают.

Пятерку "поставили" отсутствию фильтрации исходящих и входящих адресов, которая могла бы быть включена на персональном или корпоративном межсетевом экране (firewall). Не стоит облегчать жизнь злоумышленнику, допуская в сеть или на компьютер пакеты с такими Internet-адресами, как 192.168.х.х, 10.х.х.х, 172.16.х.х и т.п. Эти пакеты никогда не могут встретиться в Internet, поэтому их необходимо смело блокировать. Существуют и другие примеры адресов, которые не стоит пускать к своему компьютеру, - более подробно они описаны в книге А. Лукацкого "Обнаружение атак" (в книжном обзоре Хакера о ней уже писали). Отсутствие или неполная регистрация событий также входит в список самых опасных ошибок. И это правильно. Если ничего не фиксировать, то и обнаруживать следы хакерской деятельности очень затруднительно. Замыкают семерку лидеров уязвимые CGI-скрипты, которые позволяют дефейсить Web-сайты, красть с них номера кредиток и выполнять другие неприятные действия.

Это не дырка, это целая нора!

Ошибки в Windows как обнаруживались, так и обнаруживаются, и ничего тут не поделать. Надо только знать, какие являются самыми распространенными. Эпидемии Nimda и Red Code лишний раз показали миру "доброе" лицо Билла Гейтса. Первые три места занимают уязвимости IIS: