Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Проблемы защиты сетевых соединений в Windows NT 20.03.02 04:37
Publisher: dl <Dmitry Leonov>
|
Проблемы защиты сетевых соединений в Windows NT Вадим Проскурин vadim_proskurin@hotmail.com http://www.chat.ru/~vadim_proskurin/
В статье показана недостаточность защиты
сетевых соединений между рабочими станциями и серверами Windows
NT, организованных посредством интерфейса
NPFS. Этот интерфейс имеет ряд слабостей,
позволяющих осуществлять различные удаленные атаки. Предложены две атаки,
одна из которых [ .keep/admintrap.PipeBomb.zip ] относится к классу "отказ в
обслуживании", а другая [ .keep/admintrap.AdmTrap.zip ] позволяет получать обычному
пользователю права администратора путем перехвата административных сетевых
соединений. Рассматриваются возможности
усиления защиты NPFS-соединений в Windows
NT.
Что такое NPFS.
Аббревиатура NPFS расшифровывается
как Named Pipe File System. Несмотря
на то, что в этом названии присутствуют слова "file system",
назвать NPFS файловой системой можно
только с очень большой натяжкой. Драйвер npfs.sys, хотя
и работает в соответствии со спецификациями...
Полный текст
|
|
|