2008 - Вопрос по уязвимости.

[silalex]

Цитата:

В ядре Windows Vista и Server 2008 найдена серьезная уязвимость

В Vupen говорят, что использовать обнаруженную уязвимость очень просто, однако для успешного взлома системы у злоумышленника должен быть локальный доступ, а удаленного взлома новый метод не предусматривает.



. Что такое -- локальный доступ? Это доступ с клавиатуры, подключённой к самому компьютеру или доступ через локальную сеть?

[CyberDaemon]

В данном контексте "локальный"=="физический", т.е. нужно непосредственное присутствие.

[silalex]

Цитата CyberDaemon:



нужно непосредственное присутствие.

2008 - Вопрос по уязвимости.

Непосредственно рядом с компьютером?

А есть ли серьёзные уязвимости, реализующиеся через удалённый доступ? И помогает ли их обойти брандмауэр?

[CyberDaemon]

Цитата silalex:



А есть ли серьёзные уязвимости, реализующиеся через удалённый доступ?

2008 - Вопрос по уязвимости.

Безусловно. Уязвимости обнаруживаются, MS выпускает заплатки и все повторяется снова.

Да и не только в самой системе. В браузерах, флешплеерах и прочем софте уязвимости есть.

Даже в интернетораздающей штуке есть вероятность найти дырку

[silalex]

А брандмауэр даёт какую-то защиту?

[alef2474]

Цитата:




Цитата silalex:



А брандмауэр даёт какую-то защиту?

2008 - Вопрос по уязвимости.

Какую-то дает безусловно.

[gamaz]

Цитата silalex:



А брандмауэр даёт какую-то защиту?

2008 - Вопрос по уязвимости.

А это напрямую зависит от того, как вы его настроите. Оставляйте открытыми только те порты, которые действительно нужны для работы и уже это существенно уменьшит теоретические доступные для использования уязвимости.

[anderson-7]

Я когда подымал ftp сервер вообще отключал брандмауэр. Просто в локальной политике безопасности, там где прописано, кто имеет сетевой доступ к машине-удалял всех.

Так что если беспокоит удаленный взлом то эта настройка самое оно.

[anderson-7]

Remote Desktop тоже является локальным доступом, если что. Не физическим локальным.

[silalex]

Цитата WindowsNT:



Remote Desktop

2008 - Вопрос по уязвимости.

Как он активируется? Можно ли его активировать удалённо?