|
Резюме
Час йде вперед, і Win 9х стає все менш і менш цікавою як потенційна жертва. Зломщиків все більше цікавлять новіші операційні системи, такі як Windows 2000. Для тих, хто залишився прихильником Win 9x, слід прийняти до уваги наступне.
- З погляду мережевого зломщика, система
Windows 9x/me декілька інертна, оскільки в ній відсутня вбудована
підтримка реєстрації в мережі. Практично єдиною загрозою мережевій
цілісності Win 9х/ме є сумісне використання файлів, що можна легко
виправити шляхом вибору хорошого пароля, і небезпеки виникнення умови
DOS, що так само в більшості випадків легко вирішується шляхом установки
пакету оновлення DUN 1.3 і системи Windows ME. Проте у будь-якому
випадку ми настійно рекомендуємо не підключати незахищені системи Win
9x/me безпосередньо до Internet. Простота, з якою такі комп'ютери можуть
опинитися в руках зломщиків, і недолік адекватних засобів захисту —
вірні джерела виникнення проблем.
- Що гуляють по просторах Internet Back
Orifice і Netbus, а також численні комерційні пакети, призначені для
видаленого управління (див. розділ 13), можуть зробити значно більше,
чим просте розширення бракуючої Win 9х/mе мережевої функціональності.
Переконаєтеся, що вони не встановлені на комп'ютері без вашого відома, а
також в тому, що легально встановлені програми налаштовані на
максимальний рівень безпеки (тобто використовуються хороші паролі).
- Постійно оновлюйте програмне
забезпечення, оскільки в пакетах оновлення часто містяться виправлення
різних модулів системи захисту. Для отримання докладнішої інформації про
ступінь уразливості неоновленого програмного забезпечення, а також про
способи підвищення їх надійності читайте розділ 16.
- Якщо хтось дістане фізичний доступ до
вашого комп'ютера під управлінням Win 9x, вам кінець (втім, те ж саме
можна сказати і про більшість інших операційних систем). Єдиним
вирішенням цієї проблеми може бути захист за допомогою пароля BIOS, а
також використання програмного забезпечення сторонніх виробників.
- Якщо ви займаєтеся хакингом Win Ех з цікавості, вам буде чим розважитися, особливо, якщо пригадати про кількість розглянутих утиліт. Якщо ж ви адміністратор мережі, то не забувайте, що в PWL-файлах можуть міститися дані призначених для користувача облікових записів, використовуваних для реєстрації в мережі. Тому не потрібно відноситися до утиліт такого роду зневажливо, особливо, якщо фізичний доступ до комп'ютерів користувачів з системою Win Ех у вашій організації слабо обмежений або зовсім не контролюється.
|
