Коллектив авторов - Защита от хакеров корпоративных сетей

В этой главе будут рассмотрены некоторые коммерческие и свободно распространяемые инструментальные средства оценки безопасности и обсуждены их ближайшие перспективы.

Функциональные возможности автоматизированных инструментальных средств оценки безопасности изменяются в очень широких пределах. Некоторые из них могут сканировать хосты, находясь вне сети и не требуя для своей работы необходимых учетных записей с параметрами доступа пользователя, сформированными после его успешной аутентификации. В то время как другие успешно сканируют хосты только в том случае, если они находятся внутри корпоративной сети и им предоставлены достаточные права (обычно права администратора или суперпользователя). Кроме того, некоторые инструментальные средства не в меру навязчивы из-за того, что они пытаются воспользоваться только что найденной уязвимостью. Другие скромны и пытаются идентифицировать уязвимые хосты, проверяя различные признаки, по которым можно судить об установке на хосте патчей (например, проверяют существование определенных файлов, установленных патчем производителя). Существует жюри, которое молчаливо отбирает лучшие инструментальные средства. О них можно узнать после прочтения изложенного ниже вложения «Автоматизированные инструментальные средства: обзор программ».

Для тестирования каждого хоста инструментальные средства сканирования используют ряд проверок или просмотров сигнатур. Большинство коммерческих и свободно распространяемых сканеров поддерживают легкий для понимания и использования язык создания сценариев. Любой, кто хоть немного знаком с программированием, может понять алгоритм работы проверок и определить, что именно они ищут. Ниже показан пример реализации алгоритма сканирования в сканере Nessus – одном из свободно распространяемых сканеров. Сканирование выполняется с целью поиска хостов, не защищенных от атаки на информационный сервер Интернет с использованием его уязвимости под названием уязвимость обхода директорий (Internet Information Server(IIS) Directory Traversal Vulnerability – CVE ID 2000–0884).

Полная версия плагина (подключаемой программы plug-in) Nessus доступна на сайте http://cvs.nessus.org/cgi-bin/cvsweb.cgi/~checkout~/nessus-plugins/scripts/iis_dir_traversal.nasl.

script_description(english:desc[“english”]);

summary[“english”] = “Determines if arbitrary commands can

be executed thanks to IIS”;

script_summary(english:summary[“english”]);

script_category(ACT_GATHER_INFO);

script_copyright(english:“This script is Copyright (C) 2001

H D Moore”);

family[“english”] = “CGI abuses”;

script_family(english:family[“english”]);

script_dependencie(“find_service.nes”, “http_version.nasl”);

script_require_ports(“Services/www”, 80);

script_require_keys(“www/iis”);

exit(0);

}

port = get_kb_item(“Services/www”);

if(!port)port = 80;

dir[0] = “/scripts/”;

dir[1] = “/msadc/”;

dir[2] = “/iisadmpwd/”;

dir[3] = “/_vti_bin/”; # FP

dir[4] = “/_mem_bin/”; # FP

dir[5] = “/exchange/”; # OWA

dir[6] = “/pbserver/”; # Win2K

dir[7] = “/rpc/”; # Win2K