Иллюстрированный самоучитель по защите в Интернет

Уязвимость Windows 95/98/ME

• Уязвимость Windows 95/98/ME. Удаленное проникновение.

  Самое важное, что должен знать администратор сети или конечный пользователь Windows 95/95B/98/98SE (далее – WIN 9х), – это то, что при проектировании данной операционной системы вопросам безопасности не уделялось большое внимание, в отличие от ее "двоюродной сестры" Windows NT/2000.

• Прямое подключение к совместно используемым ресурсам WIN 9x

  Этот метод проникновения в удаленную систему WIN 9x является самым очевидным и легко осуществимым. WIN 9x поддерживает три способа получения прямого доступа к системе: путем подключения к совместно используемым файлам и принтерам;

• "Потайные ходы" и программы типа "троянский конь" в WIN 9x

  Если предположить, что в вашей системе WIN 9х не используется совместный доступ к файлам, не установлен сервер удаленного доступа и отсутствует поддержка удаленного доступа к системному реестру, то можно ли считать ваш компьютер защищенным?

• Известные изъяны серверных приложений

  ВО – это не единственный пример программы, которая делает узел уязвимым перед вторжением извне. Существует немало как некоммерческих, так и коммерческих программ, которые, пусть и непреднамеренно, но все же фактически делают то же самое.

• Отказ в обслуживании DoS

  Вмешательство в работу, приводящее к отказу системы от обслуживания (Denial of Service) поступающих к ней запросов, – это последнее прибежище для извращенного ума. К сожалению, людей с таким типом мышления в Internet предостаточно.

• Непосредственное проникновение

  Как нам кажется, в предыдущем разделе мы довольно убедительно показали, что для того, чтобы сделать систему WIN 9x доступной для удаленного проникновения, пользователю нужно так или иначе потрудиться.

• Windows Millenium Edition (ME)

  Компания Microsoft выпустила свою новую операционную систему Windows Millenium Edition (ME). Она является прямой наследницей WIN 9.x и с этой точки зрения не содержит никаких серьезных изменений в области обеспечения безопасности по сравнению с более ранними версиями.