Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: 1
RSS
Обход ограничений в Windows XP SP 2
 
#1
Это нравится:0Да/0Нет
20.12.2004 15:43:56
Обсуждение статьи Обход ограничений в Windows XP SP 2
 
 
 
#2
Это нравится:0Да/0Нет
20.12.2004 15:43:56
Классика жанра  [IMG]http://www.securitylab.ru/forum/smileys/smiley32.gif[/IMG] [IMG]http://www.securitylab.ru/forum/smileys/smiley32.gif[/IMG] [IMG]http://www.securitylab.ru/forum/smileys/smiley32.gif[/IMG]
 
 
 
#3
Это нравится:0Да/0Нет
20.12.2004 16:03:42
да... что-то такое было в 98/95 :)
 
 
 
#4
Это нравится:0Да/0Нет
20.12.2004 16:05:15
Защита это просто как 1,2,3.
На первом шаге мы и споткнулись.  [IMG]http://www.securitylab.ru/forum/smileys/smiley32.gif[/IMG]
 
 
 
#5
Это нравится:0Да/0Нет
20.12.2004 16:21:28
Что еще раз доказывает - какой файрвол не ставь поверх дырявой ОС, толку не будет.  [IMG]http://www.securitylab.ru/forum/smileys/smiley36.gif[/IMG]
Как раз бОльшая часть юзеров, которые пользуются диал-апом,  в этом файрволе и нуждаются. А те, у кого выделенка, скорее всего, уже имеют нормальный шлюз.
 
 
 
#6
Это нравится:0Да/0Нет
20.12.2004 17:00:54
не понял почему опасность низкая... по моему выше некуда
 
 
 
#7
Это нравится:0Да/0Нет
20.12.2004 18:34:34
Цитата
ksiva пишет:
не понял почему опасность низкая... по моему выше некуда
imho потому что те у кого большая ЛВС не пользуються dialup'ом.
With Best Regards
 
 
 
#8
Это нравится:0Да/0Нет
20.12.2004 18:52:33
Цитата
Sabbath пишет:
 
Цитата
ksiva пишет:
не понял почему опасность низкая... по моему выше некуда
imho потому что те у кого большая ЛВС не пользуються dialup'ом.
ну и что? :) не понял к чему Вы клоните. Те, у кого большая локальная сеть ICF вообще не пользуются :) А вот когда на одном диалаповском пуле собирается 60 абонентов и, стоит только у одного появиться трояну или вирусу, как сразу все становятся заражены через какую-нибудь дырку в DCOM или RPC или через расшаренные диски - вот это то и обидно. Человек надеется на ICF, а тут такая подстава....
 
 
 
#9
Это нравится:0Да/0Нет
21.12.2004 03:09:22
Я эту багу месяца 2-3 назад просек )))

Цитата
r00t пишет:
...
А у самой безопасного десктоп-варианта винды - WinXP SP2 есть такой глюк(столкнулся лично) файр ICF почему-то позволяет обращаться к NetBIOS XP SP2-машины не только из своей подсети(настройки ICF по умолчанию), но и вообще с любого IP-адреса...
Отсюда вывод: у винды даже защита глючная ;D
...
http://www.securitylab.ru/forum/forum_posts.asp?TID=12505&KW =r00t+windows+xp+sp2+ICF&PN=0&TPN=4
 
 
 
#10
Это нравится:0Да/0Нет
21.12.2004 03:45:11
Наконец то залатали. В багтрак эту фишку зарепортили аж 19 сентября 2004. http://www.securityfocus.com/archive/1/375766
 
 
 
#11
Это нравится:0Да/0Нет
21.12.2004 07:44:28
На сайте мелкомягких указано:
Critical Update for Windows XP  (KB886185)        &n bsp;         
 
 
 
#12
Это нравится:0Да/0Нет
23.12.2004 00:08:52
Мдааа.. отмазка ms просто умиляет:
Цитата
...
Because of the way that some dialing software configures routing tables, Windows Firewall in Windows XP SP2 can sometimes interpret the whole Internet to be a local subnet. This can let anyone on the Internet access a Windows Firewall exception if the exception is configured to use the My network (subnet) only scope option.
...
Ггг это про какое такое некоторое звонильное ПО речь? Стндаратная звонилка, стандартный ICF @#$@#$ По-честному видно забоялись сказать "господа, мы тут обнаружили, что наш файрвол не файрволит нихрена нетбиос. такая вот незадача. сорри." Нет - отбрехиваются чо-то )))
 
 
 
Страницы: 1
Читают тему