Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

  Все выпуски  

Oxygen3 24h-365d


Информационный Канал Subscribe.Ru

 - Незащищенные данные в протоколе Simple Network Management (SNMP) -
      Oxygen3 24h-365d, by Panda Software (http://www.viruslab.ru)

Мадрид, 6 октября 2003 - В сегодняшнем выпуске Oxygen3 24h-365d мы приведем некоторые
практические советы, помогающие избежать передачи незащищенных данных по протоколу
Simple Network Management из-за неверных настроек или невнимательности.

Сервис SNMP представлен во многих системах и устройствах. Он позволяет удаленно
и централизованно управлять компьютерами в сетях TCO/IP, например Интернет.Несмотря
на то, что это очень удобное и полезное средство, в случае пренебрежения элементарными
мерами безопасности оно становится источником информации для хакеров. Конфиденциальная
информация, которая может попасть к злоумышленникам в случае
недостаточно защищенности сервиса, включает в себя: список серверов, работающих
в системе, домены и имена пользователей, параметры настройки TCP/IP, а также
имена и пути к общим ресурсам.

Для предотвращения раскрытия указанной информации (которая может использоваться
для вторжения в систему) необходимо выполнение ряда превентивных мер. Простейшей
из них является отключение сервиса SNMP в случае отсутствия необходимости в нем.
Если же отключение SNMP недопустимо, то следует использовать такое частное групповое
имя
(private community name), которое трудно угадать (и никогда не используйте назначаемое
по умолчанию -"public"-). Доступ к 161 порту также должен быть заблокирован -(TCP
и UDP)- по всему периметру для исключения обмена информацией пользователей, не
имеющих на это прав, и внутренними системами SNMP.

------------------------------------------------------------

5 вирусов, наиболее часто обнаруживаемых Panda ActiveScan, бесплатным онлайновым

антивирусом Panda Software:  1)Blaster; 2)Parite.B; 3)Gibe.C; 4)Istbar.C;L 5)Hatoy.A


http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу

В избранное