Ответы на вопросы "Недели безопасности" на www.ms4press.ru
????????? ????????! ?????? ????????????, ??????????? ? ????? ?????, ???????????, ? ??????? ?? ????????? ?????? ????????? ???????? ?? ?? ???? ???????, ?? ??????? ?? ?? ?????? ???????? ? ??????.
?? ???? ??, ???????????, ?? ????????? ???? ?????????????? ???????????? ? ????? ?????????? ???????? ?? ? ???????. ???? ? ??? ???????? ??????? ?? ??, ?? ??????? ?? ?? ?????? ????? ?????, ?? ?????? ?????? ??? ? ????? ????????? ???????? https://blogs.technet.com/mamykin/
??????? ?? ???? ???????!
????????: ???????? ?? ???????? ???-?? ? ??? ?????????? ???????????? ? ????.
????? ?????? ? ??????? ????? ? ??????? ????????-????????. ??? ????????? ????????, ????? ??????????? ????? ???? ?? ????? ???????????? ? ??????????? ?????????
??? ??????????? ?????? ?? ???? ?????? ????? ????????: ?? ??? ????????? ???????? ?????? ??????????? ????????? ???? ?? ???? ?????????????? ?????????? ?????? ? ?????? ??????????? ???? ?????????????? ???, ????? ?????????? ?? ????.
??? ??????? ????????????? ?????????? ????? ??? ??????? ?????? ?????????. ????? ??????? ???????? ?? ???? ?????? — ??????. ??? ???? ? ???, ???, ??????? ?? ???? ?????????? ?????, ?? ????????? ?? ?????????? ????????. ???? ????????? ???????? ?? ?????????, ????????, ??????????? ???? ??????? ??? ????????. ?? ????? ? ???????? ?????? ???? ?????? — ??? ?? ?????? ????????? ? ??????? ?????????? ? ????????, ?? ? ???????????? ??????????? ????? ???????? ? ??????? ???????? ????????????.
????????? ????? ????? ?????????? ??????? ??? ?? ?????????? ????, ?????? ? ?????? ?????????? ?????????, ????????, ??????? ???? ????? ?? ???????. ??? ???? ??????????? ???????? ???? ????????? ??????? – ????????? ? ??? ?? ??????? ?????, ??????? ??? ????? ?? ???? ?????? ?????, ? ??????? ?? ??????????? ????????-?????????, ????????? ? ?????????? ?????????? ?????????????????? ??????? ???? ??????, ??? ?????????? "keylogger". ???? ????????? ?? ????????? ????? ?????? ????? ??????????? ? ??????? ActiveX, ??????????? ???? ?????? ?? ????????? ????.
????????????? ????? ????? ?????????? ??????. ? ??????????? ????????? ???? ???????? ???????????, ??????? ?????????, ???????? ?? ???? ?????????? ? ?? ????????? ?????????? ?????????? ?? ????????? ?????.
???? ?? ?? ???? ?????????????? ?????????? ??????, ?? ??? ?????????? ????????? ??????? ????????, ?????????? ??? ????? ???????????: ????????? ??????? ?????????? ?????, ???????????? ???????? ? ?.?. ????? ?????, ??? ?????????? ??????????? ???????? ?????, ????? ??????? ?????????? ?? ?????????? ? DMZ ????. ??? ???????? ?????? ?????????? ?????? ?????????? ?? ????????? ???? ????. ?????????? ????? ???????????? ??????? ????????, ??? ??? ?????? ??????? ????? ????, ????? ????????????? ????? "????????".
Mike: ????????, ??????????, ??????????, ????? ???? ??????? ??? ???????????? ????????? ??????????
???? ???????????? ????????? ????????? ??????? ????? ??? ?????????. ???????? ???????? ??????????? ? ???, ??? ???????????? ???????????? ??????????? ? ???, ??? ????? ?????? ?????? ? ?? ???? ??????????. ???? ? ???????????? ???? ???? ???????? ???????????? ???? ?? ?????????, ?? ??????????? ??????? ????????????? ????????? ????????? (? ?? ? ???? ??????) ????? ?? ????????? ?????????? ?????????????? ???????? ???????????? ? ???? ?????. ???? ?????????? ???????????? ??????????, ? ??? ?????, ???? ? ??????? ????.
? ?????? ???????????? ?????????? ?????????? ????????? ????? ?????????? ??????????????? ?????? ? ????????????? ???????????? ????????. ????? ???????????: ???? ???????????? ?????????????? ? ????????? ?????????? ??????????. ? ????? ?????? ????????? ???????????? ?????????? ????? ???? ?? ?????????, ??? ?? ?????? ??????????. ? ?????????, ????????????? ???????????? ??????? ???? ?? ??????? ????????? ??????????? ????? ???????? ? ?????????????? ?????. ?? ????????? ??????? ?? ???? ?????????? ??????? ? ???, ??? ?? ? ?????? ???? "????? ?? ?????????", ? ???? ? ??? ?????????.
????? ?????????? ???????????? ????????????? ?????????????, ????????? ?????????? ?????? ???????? ?????????? ???????????. ??-??????, ?????????? ??????????? ???????????? ????????? ?? ?? ???????. ??-??????, ????????? ?????????? ? ?????????? ???????????? ??????, ????? ??? ??????? ???????????? ?? ???????? (???????? Active Directory) ??? ???????? ???????? ????? ???? ???????? «????????» ? ???????. ?-???????, ????? ????????? ????????? ?? ? ??????????, ????????? ????????? ???????. ???????, ?-?????????, ?????????? ??????????? ???????? ??????? ??? ?????????? ?? ????????, ???? ?? ??????, ? ?.?.
????? ???????????? – ????????? ?? ???? ??????? ??????????? ????? ?? ???? ??????????, ?? ??? ????????????? ???? ?????????? ???????????? ???? ????????. ????????? ? ??????????????, ??? ??? ??? ??????? ????????????. ?? ?????? ? ????????, ? ??? J
Moby: ? ????? MS ?????????? ??????????? ??????? ?? ????????????? ???? ???? ???????? ?????????? ?????????????? ? ?????? - ???????????, ???????? ? ??. ????? ? ? ??????? ?????????? ?????, ??? MS ?????? ??????????.
?? ??????? ?? ?????????????? ???????????? ????????? ?? ?????? ????????, ?? ? ??????? ??????? ?????????? ? ???? ???????????? ? ????????????, ? ???????? ?? ?????????. ???????? ??? ????? ??? ????????, ?? ???? ?????????????, ? ?? ??????? ?????????????. ????????????? ??????? ?? ????? ?? ????? ??????????? ?? ??????? ?????? ????????????? ???? ?????????? ? ??????? ??????????. ????? ???????? ??? ????????.
??????: ????????????? ????????????????? ?? ??????????? ???????? ? ???? ???????, ?????????? ?? ?? ?????? ?????? (??? ????? ????? ?????? ?? ??????? ???????????? ??????, ?????????? ? ?????????? ??????).
??????: ????????????? ?????, ??? ? ???? ???? ??????????? ??????? ???????? ??, ????????, ???????? ??????. ???? ???????? ??????: ? ???? ????? ? Windows XP SP2 ???????? ??????? ?????????? ?????, ?????????? ????????? ????? ?? ????????????? ???????? ?????????? ????? ????????. ????? ??????? ?? ???????? ????????? ?????, ???????? ??????? ? ???? ? ???????? ???????. ??? ?????? ????????? ?? ???? ?????????? ?????????, ??????? ????? ??????????? ????? ??????????. ?????? ?? ????? ???? ?? ?????, ??? ????? ?????????? ????? ? ??? ???? ?? ????? ? ? ?????-?? ?????????? ?? ?????. ?? ?? ????? ? ???????????? – ? ??? ???? ????????????? ????????, ??????? ?? ?????????? ?????????, ????? ???????? ?????????? ?????????. ???????, ???? ? ??????? ??????? ??? ????????????? ??????, ??????? ??????? ?? ??? ?? ????? ???????????? ??????, ?? ??? ? ???? ?????????????, ??????? ?????????? ??? ??????????? ?????? ?????????????? ???????????.
???? ???????, ??? Microsoft ??? ????? ?????? ?? ?????? ??????????, ?? ? ?????????? ??????, ??????? ???????? ???????, ?????????? ????? ? ?????? ???????? ??????.
Viking: ? ??????????? ??????? ?????. ????????? ????????? ????????? ?????? ???????? ????????????, ??????? ????????? ?????. ?? ??? ????? ???? ????????? ? ????????? ????????. ? ?????? ?????? ????? ?????? ????, ??????? ?? ????? ????? ??????? ???? ?????????? ?? Apple.
?????????? ???????????, ??? ????? ???? ????? ??????????. ???? ???? ?? ??? ?? ?????? ???????, ?? ??? ?????????? ? ????????? ??????? ????. ????????, ???????? ??????????? ??????? ????????? ??????? ??????? ????????? (bruteforce attack)?????????? ?????? ????? ???? ?????????? ??? DES, ??????? 20 ??? ?????, ????? DES ??? ???????????? ?????????? ?????????? ???, ??? ?? ??????????????. ??? ?????? ????, ??? ???? ??????? ???????? ?????????? ???????? ? ????????? ??????. ???? ?? ? ???????? ????? ??????????? ?????? ??, ?? ????? ????? ???????????? ??????????? ???????, ??????? ????? ?? ?????????????? ???????? ??? ?????, ?, ??????????????, ?? ??????????.
???????, ???? ??, ??????? ?????? ??????? ??????????, ????????, ??? ?? Apple, ??????? ????????? ????? ????? ???? ???????????? ????? ???? ????? ? ????????????? ? ???????? ??? ???????? ? ??????????? ?????. ?? ???? «??????» ?? Apple, ??????????? ???????? ?????? ? ???????????? ??????????? ??? ??????? ??????????, ?? ???? ??????????, ??????? ?? ???????????? ???????? ???????? ? ????? ?????? ?? ???????????? ????????. ? ??? ??? ??? Apple ??????? ?? ????????? Intel, ?????????? ???? ?? ??? ???????. ??? ?? ??? ??? ?? ??? ???????????, ??? ??? ? ???????? ??? ????????? ???????, ????????????, ????????, ??????? ? ??????? ?????????????. ??? ?? ?????, ???? ??? ??????????? ????????? ???????? ??????? ? ???? ?????????, ??? ??? ???????? "?????????" ?? ????? ???????????.
?????? "?????" ?? ????? ??????????? - ???????? ?? ???? ????????? ????. ??????? ? ??????? ??????? ? ??????????? ???????????? ?? ???? ????????? ???? ???????????? ? ?????????? ? ?. ?. ???????????? ????????????. ?????????????, ??????? ? ??? ??????? ????, ? ?????????? ????????? "???" ? ??? ????? ??????. ??? ???? ??????? ??????? ? ???, ??? ??? ?????????????? ???????????, ?????????? ????????? ???????????? ?????????? ? ????????????, ??? ? ???????? ?????????????? ?????? ??????????, ??????? ?????????? ??? ????????? ??, ?????????? ??????. Microsoft ???????????? ? ???? ??? ??????? ????????. ???????? ??? ????????? ?????????? ? ????? ??????????, ??????? ???? ??????????? ? ?????????? ????????, ??????????, ??? ?????? ??? ????????? ??????? ??? ????? ???????, ????????? ?????????? ???? ??? ? ???????????? ? ?????? ???????????? ?? ????????????. ????????, ????????? ??? ????? ?? ????????? ???????? Sybari ? ?????????? ?? ??????? ????? ?????????, ??????? ?????????? ???????? ? ???? ???????. ?????? ????? ????? ???????? ???????? ????????? ?? ??? ? ????? ? ???, ??? ???? ??? ???????? ???????? ?????????? ? ???????????? ? ?????? ??????????? ???????????? ???????????? ? ????.
?????? ???????: ????????, ??????? ?? "??????"!
??????? ? ????? ??? ???? ??? ???????? ?????? ? SmartScreen, ??????????? ???????? ??????????, ???? ? ??? ??? ??????????? «?????????». ? ????? ? ???? ? ???? ?????? ????? ??????: ? ????? ?? ?????? ??? ???-?????? ???????????? ??? ??????? ????? ?? ?? ????? ????? ?????? ?????????? ?? ?????????
???????!
???????? ? ???????? ????????? ??????????????. ? ???? ????, ??? ??? ????? ??????????, ???????????? ??????? ?????????? ????????? ????????, ? ??? ????? ? ???????????????, ??????? ????? ?????? ?? ??????????? ???????????? ??????? ???? ? ??????????? ????????????? ??? ????????????????? ???? ??????, ???????????? ??? ??????? ??????????. ??, ????????? ???????, ????????? ??? ????????????? ?????, ????????, ??????? ???????? ?????????? ? ??????????? ??????, ???????? ???? ??? ?????????? ???????? ?????????? ???????????, ?? ??? ???????? ???????. ? ?? ?? ???? ????????, ??? ?????? ??????????? ????? ???????? ????????????. ????????, ????? ??????????, ??? ??? ?????? ???????????? ???? ?????? ???????????? ??? ????????????, ????????????? ??? ???????, ?? ???????? ??????????.
???????: ????????, ??????? ?? ???????! ??? ????? ????? ?????? ?? ????? ???????? ?? ???????????? ??????? ??????. ???? ???????? ?? ?????????? (??????, ??????? ??????????) ??????????, ??? ?? ?????????? ??????? ???????????, ?????????? ?????? firewall. ???????? ??, ???? ?????? ??????????? ??????????????? ??????????? ???? ? ???????????? ??? ??????????? ??????? ??? ??? ????????? ???????????? ??????? ?????????? ?? ?????.
??????? DmitryVS ?? ??, ??? ?? ????? ??????? ?? ??? ??????. ? ?? ??????? ?? ???? ?????? ?????????: ?? ?????? ?????????? ????? ????? ?????????? ???????????? ???????? ? ?? ?????? ????????? ????? ??? ?????? ?? ???? ????? ?????. ?????????, ????????, ?? ???????????? ???????? SMTP ??????, ???? ?? ??????????? ???????? ??????. ???? ?? ????????? ? ?????? ????? ???-?????????, ????????? ??????? - ?? ???????, ??? ?? ??? ??? J ??????????? ?????????? HTTP ?????? ???????? ? ? ???????? ??????? ?????????. ? ???? ????? ?????? ????????? - ??????????? ????, ?? ??? ????? ???? ???????????? ? ????, ?? ???? ?? ?? ????? ??? ????????, ????? ?? ??????????? ???????? ???????????? ??????.
????: ????????, ????????????! ????????? ?????? ???????????????? ??????: ? ???????? ????? ????????? ???????????? ??????. ??????? ????? ????? ?????????? ?????? ??? ???????????? ????????? ????? (?????????? ????????, e-mail, ?????? ??????????? ??????, ? ?.?.). ???? ?????? ???????????? ????????? ????? ????????? ?????????? ? ?????? ?????? ? ??? ?? ???? – ?????? ??? ????? ? ????????????? ?????????? Microsoft (???????), ??? ?????? ????? ????????????? ?? ????? ?????????? (???????, outlook, ???.)? ????? ? ???? ?????? ???????? ????? ??????? ??? ???????? ?????? ?????????????
??? ?????? ????? ?????? ????? ????????? ??????, ??? ??? ??? ?????????? ????? ?????? ????????? ? ?????????, ? ???????? ??? ???????? (??? ? ??????? ? ?????????? ??????). ??? ??? ? ????????: ? ?????? ?? ????????? ????????? ?? ???? ????????? J ??????? ?? ???????? ?? ?????? ??????, ? ?????? ?? ?????????? ?????????????. ?? ?????? ?????? ????? ??????? ?????, ??? ??? ????????????? Microsoft Security Essentials ?? ????? ????????, ????? ?? ??????????? ???????, ?????? ???????????? ?????. ???? ????????? ??????? ? ????? ???????? ? ?????????? ??????. ?? ?????? ?????????, ??? ??? ????????? ???????? SMTP ??????. ??, ????????, ?? ???????? ? ??? ?????????? ????????? ???????? ????????? ???????, ???????? ????????? ?? ????????? ? ??? ??????????????, ??????? ??????? ???? ??????? ? ????? ?????????. SMTP ?????? ?? ????????? ?? ???????? ???????. ?? ?????? ????? ????????, ???? ?? ?????? ???????????? ???????? ??????, ? ?????? ???????? ?? ????? ????? ???????.
???: ??????? ????????: ??????? ?????????????? ???????????? ?????????? ?????????? ?? ?????? ??????????????? ?????????????, ?? ? ??????????????
??????????? ?????????????? ???????????? ?? 70 ??????? ?? ??????????????? ??? ? ?????? ?? 30% ?? ???????????. ?? ?????? ????? ?????? ??????????? ???????, ?? ????????, ??? ??? ???????? ?????? ?? ????????? 70% ??? ?????? ??????????????. ??????? ?? ?????????, ??? ????? ????????????, ??? ????????? ?????????????? ??????? ?????, ???????? ? ?????? ??????. ??????????? — ??? ????????? ??????????? ????? ????????????, ??????? ?????? ?? ?????????????? ???????????? ????????, ????? ???????? ?????? ?? ??????????.
Pavel Shvedov: ?????? - ?????????? ????, ???????, ????????, ? ?????????? ?????-???? ????? ?????????? ?????? ????, ??? "?????????" ???? ???????????? ?? ????????????????? ?????????????
? ????? ?? ?????? ??????? ? ?????????????????, ??? ?????????? ?????? ? ??? ? ??? ????????, ??????? ?????? ??????. ? ????? ???????, ??? "?????", ?????? ????????? ?????? ?? ????????????? ????? ? ?????? ???????????????????. ????????????????? ???? ??????? ?? ???? ????????? ????????????, ??????? ?????? ????? ????. ???? ????-?? ? ????????????? ?????? ???????? ????? ????, ???, ????????, ????? ???????????, ?? ??????? ????, ? ????? ????? ????????? ??? ??????. ???? ?? ?????????? ???????? ????????????????? ?????? ?????? ? ??????? ?????? ???????, ????? ?????? ?????????? ????? ???????.
???? ??????? ??????. ?????? ????? ???????? ? ???????????? ???????????? ????????? ??? ? ??????? ?? ?????-?????? ????????? ?????. ? ????????? ????? ???? ????? ??????????????????, ? ???????????????? ?????? ??????? «??????» ?? ??????? ??????. ??????????? ???? ???????????????? ????????, ??????? ?? ?????????????? ?????? ?? ?????, ??????????? ?????? ? ?????????? ??????????? ? ????????? ?? ????? ?????????, ? ??????? ?????????, ??? ?????? ?? ????? ?????????? ?????? ????? ???????? ??? ?? ?????-?? ?????. ??? ???? ????????? ???????????? ????????? ????????? ???????????, ??????????????? ??? ????????????????? ?????????. ???????????, ? ?????? ???????? ???? ???? ????????? ? ?????????? ?? ?????? ???? ???????????? ????????? ???????. ??? ?????? ? ????????????.
????? ???????? ???????? ??????????, ??? ??????? ??????????? ?????, ?? ??? ????????????, ??? ???????? J ?????????? ?????? ??????? ???? ?????????, ??????, ??? ??????? ???????? ?????? ??????? ?? ??????? ?? ???????, ?, ? ????? ??????, ????????? ????????????? ? ??????? ????????????.
???: ??? ????????????? ???????????? ???????? ?? ???????? ??????. ?????????, ????? ?? ?????????????? ???????????? ????? ???????????? ? ?????????? ?? ???????????, ??????????????? ???????? ? ??????? ??????????????? ????? ????????? ???????????? ????????. ??? ???????????? ??? ?? ??? ???????????
???? ???????, ??? 100%-??? ?????? ? ???????? ?? ??????????. ?? ?????? ?????? ???????? ????? ??? ??? ???? ??????. ??????? ????? ?????????? ?? ?????????? ?????, ????????? ?? ??????????? ????????. ????? ?? ?????? ???????? ?????? ? ???? ??????? ???????? ???????.. ????? ??????! ??? ?????? ??????????? ? ????? ???????? ? ???????? ??????????, ?????????? ???????????, ?????????? ????????????????? ????? ????? ???????, ????????? ????????? ??????? ? ?????? ??????, ????? ?? ???? ????????? ???????????, ??????????? ????? ?????????, ??????? ??? ???????????. ???? ?? ??? ???????, ??? ?????????????? ???????????? – ??? ??????????, ? ??????? - ????? ?????? ?????.
??? ????? ?? ??????????? ???????????? ? ?????? ?????????? ???????. ? ??????? ???????????? ?????? ????? ????????????, ???? ??????? ??????. ???? ???????, ??? ??? ???? ???????????? ????? ??? 100 000 ?????? ? ????. ??? ????? ????????? ??????????????????? ????????????? ?????? ? ????. ??? ???? ?? ???? ?????, ???? ?? ??????? DDoS ????? ??? ????? ? ?????????? ?????????, ?? ?????????? ???????. ??? ??????? ? ???, ??? ??? ?????????? ??????????? ??????, ???????????? ??????????? ? ?????????? ????????? ?????????????????? ? ????????????, ?? ?????? ??????????? ???? ? ????????????.
? ?????????? ?????? ????????? ?? ???????? ????? ????? ????????? ??????????? ? ????????? ????????? ?? ????????? ?? 1 ??????? 2010 (? ????? secunia.com)
????????? ???????????? ???????:
Sun Solaris 10 970
Red Hat Enterprise Linux Server v.5 1313
FreeBSD 6.x 86
Microsoft Windows Server 2008 194
?????????? ???????????? ???????:
Apple Mac OS X – 1408
Red Hat Enterprise Linux Client v.5 1426
Ubuntu Linux 8.04 (?????? 2008) 1119
Windows XP 394
Windows 7 69
??????? ?????????? ?????? ??????:
Oracle Database 11.x 271
IBM DB2 9.x 94
MySQL 5.x 66
Microsoft SQL Server 2005 18
Microsoft SQL Server 2008 0
????????:
Mozilla Firefox 3.5.x 122
Opera 9.x 56
Google Chrome 5.x 56
Microsoft Internet Explorer 8.x 67
????????????????:
Cisco ASA 7.x 69
Microsoft ISA Server 2006 7
MicrosoftForefrontTMG 2
???? ?????? ??????????, ??? ????? ??? ?????? ?? ????? secunia. ???????: ????? ?? https://secunia.com, ????????? ????????????? (????????, Apple), ????????? ??????? (????????, Macintosh OS X), ????????? ?? ?????? ???????? (? ????? ?????? ??? https://secunia.com/advisories/product/96/). ? ?????? ??????? ? ???????? «Affected by» ???????? ????? ??????????? («Vulnerabilities»). ?? ?????? ? «Advisories» - ??? ?? ??????????, ? «????????? ???????????», ? ??? ????? ???? ?? ????? ?? ????? ???????????. ? ?? ???? ????? ? ?????? ????-?????????? ????????.
?? ????? ??????!