21. november 2003 - 15:08Der er
1 kommentar og 1 løsning
Sikkerhedsrisiko ved brug af msn messenger, icq eller mirc?
Er der en sikkerhedsrisiko ved at bruge msn messenger, icq eller mirc på en arbejdsstation i et firma? Er der forskel på om man er logget på som en almindelig bruger eller som en lokal administrator? I så fald - hvilke.
Den moderne arbejdsplads er i stigende grad afhængig af mødelokaler til at fremme samarbejde, men dette skift medfører også stigende sikkerhedsudfordringer.
Det kan du tro der er, alle disse kommunikations programmer udgør en massiv sikkerhedsrisike.
Dette skyldes dels af de, for at virke, har brug for huller ind og ud i din firewall, dels ad der ofte er huller og fejl i softwaren og dels at der medfølger noget funktionalitet der ikke er hensigtsmæssig.
Begrebet Zombi dækker over at din maskine kan bruges at en anden person til de ting han ønsker når han ønsker det, ofte vil en hacker opsætte sin egen IRC kanal, hvor han placere alle sine zombies. Disse zombies er maskiner han kan anvende via en IRC client på deres maskine. Denne klient kan placeres som trojansk hest, eller han kan bruge dele at det kommunikations program du allerede har på din maskine.
Et andet problem er at disse programmer ofte sender oplysninger til en server om at de er på, samt lytter på deres kanaler når de er på, dette er guf for en hacker, da det dels betyder at han ikke selv skal kontrollere hvornaå hans valgte ofre er på, de går selv ud og melder sig, og dels agt han faktisk kan automatisere en del af processen, (scripte sig ud af en masse arbejde).
Mit råd: Unlad at bruge disse programmer hvis du kan, Undlat at lade dem være startet op hele tiden hvis du kan, luk for deres porte i din firewall når du ikke anvender dem.
Generelt bør du aldrig være logget på som administretor, med mindre du skal noget der kræver administratorrettigheder. Log på med de nødvendige rettigheder, lav det der kræves, og log derefter på som adminelig bruger bagefter. Hvis de hacker dumper dit kommunikations program på den rigtige måde, vil han måske få en kommandopromt med dine rettigheder, hvis du er på som administrator, vil han også være det, hvorefter han kan alt.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.