Hack-FAQ #5

SideX (hack-faq@real.xakep.ru)

Хакер, номер #077, стр. 077-042-4

Q: Как можно позакрывать открытые порты на моем компе?

A: Вероятно, что у тебя стоит Windows (юниксойды обычно избегают подобных вопросов :), в которой некоторые сервисы открыли отдельные порты для своего функционирования. Происхождение открытости портов объясняет и способ их закрытия: нужно отрубить ненужные сервисы. Часто, когда комп является частью локалки, в системе стоят сервисы для обслуживания других машин сети. Это может быть FTP, шары или другие схожие удовольствия. Нужны ли все они тебе? Если нет, то все бесполезное можно смело снимать с довольствия. Бывает и так, что в твоей системе открываются порты и без твоего ведома. Простым примером может быть Identd-сервис (113 порт), который иногда возникает при запуске IRC-клиента. Если ты не можешь объяснить происхождения вдруг открывшегося порта системы, будет разумным ознакомиться с документацией по новым софтинам твоей системы.

Q: Как узнать, кто может получить доступ к моей винде из интернета?

A: Вероятно, тебя интересует, какие ресурсы могут оказаться доступны из инета. Рассмотрим базовый случай – неправильная конфигурация системы, когда из-за ошибок в настройке посторонний может получить доступ. Такое часто происходит при неправильном выделении пространства винта под расшаривание. Так, нет какой-либо нужды расшаривать весь диск C:\, тогда как тебе нужно лишь дать доступ соседу по локалке к C:\PornoPics. В закладке «Общий доступ» следует посмотреть, какие юзеры или целые их группы прописаны на доступ к ресурсу. Самое губительный выбор – «Все», когда любой может залогиниться в систему. Таблицы доступов к шарам следует просматривать время от времени дабы не возникали сложности. То же касается политики ведения учетных записей: не следует создавать в системе лишних юзеров, открывать им доступ из инета. Понятно, что проникновение в систему может случиться не только из-за шаров, но и отдельных серьезных багов винды, которые открывают поле для эксплойтерских движений. Так что не забывай про Windows Update!