Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: 1
RSS
FAQ по уязвимостям в DCOM/RPC
 
#1
Это нравится:0Да/0Нет
14.09.2003 16:47:21
Обсуждение статьи FAQ по уязвимостям в DCOM/RPC
 
 
 
#2
Это нравится:0Да/0Нет
14.09.2003 16:47:21
А не легче просто позакрывать все эти порты...
 
 
 
#3
Это нравится:0Да/0Нет
14.09.2003 17:08:44
Цитата
Acid_Od пишет:
А не легче просто позакрывать все эти порты...
Это фак не по файрволам, а фак тем, кто не могет по нек-рым причинам эти порты закрыть.
 
 
 
#4
Это нравится:0Да/0Нет
15.09.2003 12:39:23
Цитата
Acid_Od пишет:
А не легче просто позакрывать все эти порты...
Ага, а чем?
Научить всех пользователей, выходящих с винды в инет пользоваться фаерволлом? Да их его инсталлировать не заставишь. Тем более, что они, вообще-то, платные :),
по крайней мере, нормальные.
Или в 2000-й сказать про фильтрацию IP? Дык она этот порт для _всех_ интерфэйсов прикроет. Если он (DCOM) в сети не нужен - лучше вырубить. А вот если на одной стороне нужен -  смотри выше проблему с установкой фаерволла. [IMG]http://www.securitylab.ru/forum/smileys/smiley6.gif[/IMG]
 
 
 
#5
Это нравится:0Да/0Нет
15.09.2003 17:29:42
По-поводу портов.

А если это двойной сервак - инет-прокси для локалки и сервер MSSQL для 1С одновременно ? Ну закрою я порт MSSQL, дык винда тупая, она его закроет не только наружу, но и для локалки. Я понимаю, что нормальные люди делают два сервака, один для выхода наружу, а другой внутри и еще стараются, чтобы если хакнут наружный, то шобы до внутреннего все же не доползли. Но у моего начальника железный аргумент: "это че, у тебя два компа будут стоять и никто за ними не будет работать. У меня каждое рабочее место на счету."

Это в UNIX-ах мона интерфейсы конфигить, дык я не могу перейти на Юникс. 1С расчитана для работы с M$ SQL, а Майкрософт че-то не хотят выпускать свой M$ SQL для UNIX систем.
 
 
 
#6
Это нравится:0Да/0Нет
16.09.2003 02:32:39
Поставь MS ISA Server (жрет 256 Мб с включеным кеш сервером). У меня на 1 машине инет-прокси, веб сервак и MSSQL для веб сервака. Все работает на 512 Мб и 700 Celeronе.
 
 
 
#7
Это нравится:0Да/0Нет
17.09.2003 11:55:26
Цитата
tmpaladin пишет:
Поставь MS ISA Server (жрет 256 Мб с включеным кеш сервером). У меня на 1 машине инет-прокси, веб сервак и MSSQL для веб сервака. Все работает на 512 Мб и 700 Celeronе.

Сначала его купить надо, наверное. Он в составе стандартной поставки не идет.
 
 
 
#8
Это нравится:0Да/0Нет
17.09.2003 12:19:49
По-поводу портов изнаружиснутри:

Если на 2000й - можно прекрасно фильтровать и политиками IPSec, и RRAS сервером.
В первом по диапазону IP, во втором дополнительно по интерфейсу и направлению прохождения пакетов.
Обе возможности встроены в 2000ю и ничего докупать и доставлять не надо.
У IPSec достоинство - управление через групповую политику, недостаток - нельзя фильтровать по направлению соединения, соответсвенно на закрытые порты можно соединится используя разрешенный номер порта - источника, но большинство ксплойтов-сканеров такого не делают.
Посмотреть про IPSec можно к примеру тут:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/prodtech/Windows/Win2003/W2003HG/SGCH0­4.asp
в разделе "Blocking Ports with IPSec Filters"
 
 
 
#9
Это нравится:0Да/0Нет
08.11.2003 12:29:12
Ребята просто ставти патчи от Microsoft и следите за последними новостями и всё будет ок!А на счет того чтобы ламакам давать советы это глупо.Вы потратите много времени и сил а эффекта НОЛЬ!!! [IMG]http://www.securitylab.ru/forum/smileys/smiley14.gif[/IMG]
 
 
 
Страницы: 1
Читают тему