Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   Решение проблем уязвимости (http://forum.oszone.net/showthread.php?t=97210)

lofofora 03-01-2008 01:05 707924

Решение проблем уязвимости
 
Просканировала ПК с помощью AVZ. Были найдены две уязвимости: 1. Разрешен автозапуск программ с CDROM 2. Разрешен доступ анонимного пользователя

Буду благодарна за подсказку, где в компе можно это найти, чтобы перекрыть кислород?

lenb 03-01-2008 01:26 707935

Попробуйте это:
start->Выполнить->regedit
1. Для Autorun.inf-файлов:
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Policies / Explorer
Там в NoDriveTypeAutoRun изменить значение на Hex „95“ (Dezimal 149)
У меня установленно в "b7" (Hex), 183 (Dez). И никакой autostart не надоедает

2. HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / Services / Cdrom
Там в Autorun изменить значение на "0"

А вообще есть такая программка xp-antispy там вы можете легко и просто и многие другие установки под свои нужды изменть

Запретить анонимный доступ: (Win XP, Server 2003)
Идете снова в regedit
Там -> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Lsa
Там
1. Если RestrictAnonymous на "0" (или не существует), null sessions (=anonymous) могут частично создаваться (начислены). Установка по умолчанию.
Если RestrictAnonymous на "1", null sessions не будут создаваться. (Установка RestrictAnonymous в "2" = в "1".)

2. Если RestrictAnonymousSAM на "0" (или не существует), null sessions могут частично создаваться для локальных SAM акаунтов.
Если RestrictAnonymousSAM на "1", null sessions не будут создаваться для локальных SAM акаунтов. Установка по умолчанию

3. Если EveryoneIncludesAnonymous на "0" (или не существует), null sessions не имеют специальных прав. Установка по умолчанию
Если EveryoneIncludesAnonymous на "1", null sessions будут относиться к группе "Все" и получат соответствующие права

Источник http://mit.edu/ist/topics/windows/se.../security.html

Также дополнительно здесь http://support.microsoft.com/kb/246261/ru

lofofora 03-01-2008 10:39 708019

lenb,
Вот спасибо! Подробно, обстоятельно. А эта xp-antispy вообще прелесть, руками работать не надо. Я так понимаю, что после изменений в реестре, при желании, я смогу все вернуть обратно? Спасибо!

lenb 03-01-2008 11:36 708043

Да конечно вы также можете как включать так и отключать необходимые вам пункты Кроме разве что "Деинсталяции Messenger" Чтобы установить обратно вам потребуется уже win cd

lofofora 03-01-2008 12:44 708092

lenb,
Значит, я правильно вас поняла. А насчет Messenger мне в свое время пришлось потратить достаточно усилий, чтобы он не маячил на глазах. Что-то пока нет желания видеть его вновь...


Время: 17:26.

Время: 17:26.
© OSzone.net 2001-