Zaloguj mnie automatycznie przy każdej wizycie
Rejestracja
Zaloguj się, by sprawdzić wiadomości
Forum z dużą bazą plików
- :::::::Forum z dużą bazą plików:::::::::::::::
Forum Forum z dużą bazą plików Strona Główna
»
Pytania
Napisz odpowiedź
Użytkownik
Temat
Treść wiadomości
Emotikony
Więcej Ikon
Kolor:
Domyślny
Ciemnoczerwony
Czerwony
Pomarańćzowy
Brązowy
Żółty
Zielony
Oliwkowy
Błękitny
Niebieski
Ciemnoniebieski
Purpurowy
Fioletowy
Biały
Czarny
Rozmiar:
Minimalny
Mały
Normalny
Duży
Ogromny
Zamknij Tagi
Opcje
HTML:
TAK
BBCode
:
TAK
Uśmieszki:
TAK
Wyłącz HTML w tym poście
Wyłącz BBCode w tym poście
Wyłącz Uśmieszki w tym poście
Kod potwierdzający: *
Wszystkie czasy w strefie EET (Europa)
Skocz do:
Wybierz forum
Forum
----------------
O forum
O plikach
Filmy
----------------
Horrory
Komedie
Bajki
Akcji
Fantastyczne
Gry
----------------
All Games
Pełne gry
Demo
Patche do gier
Programy
----------------
Internet
Sterowniki
Multimedia
System
Pytania
Muzyka
----------------
Hip-hop
Disco Polo
Techno
Pop
Różne
WebMaster
----------------
PHP
programy
html
java script
css
Pozostałe
pomoc
Przegląd tematu
Autor
Wiadomość
KaKa
Wysłany: Wto 18:54, 20 Gru 2005
Temat postu: WinXP+SP2 czy bezpieczny ?
Windows XP z zainstalowanym SP2 ma być systemem zabezpieczonym przed wirusami, robakami oraz atakami hakerów. Tyle teoria, w praktyce każdy zwykły użytkownik internetu uzyskuje dostęp do zupełnie obcego komputera podłączonego do sieci internetowej.
Zaraz po instalacji SP2, mimo aktywnego systemowego firewalla, widoczne są z internetu, udostępniane tylko dla sieci LAN katalogi, pliki oraz drukarki - wystarczy aby komputer łączył się z siecią poprzez modem lub ISDN.
Może niektórzy pamiętają sytuację z Win95, kiedy to Microsoft "zapomniał" o możliwości blokowania udostępniania zasobów dla połączeń dial-up, odpowiedni update usunął ten błąd.
WindowsXP, sytuacja ta powtórzyla się ponownie, SP1 załatał lukę tylko częściowo, wbudowany systemowy firewall pozwalał na monitorowanie tylko połączen dial-up z wyłączeniem sieci LAN.
SP2 trafił jednak do użytkowników z o wiele groźniejszym błędem.
Przy instalacji przejmowane są ustawienia systemowego firewalla, jeżeli był aktywny tylko dla połączeń dial-up, teraz aktywny jest dla wszystkich połączeń sieciowych. To chyba dobrze ?
Nie, gdyż tworzony jest wyjątek właśnie dla udostępniania plików, katalogów, drukarek. Porty, które korzystają z tej usługi pozostają otwarte. Przy pierwszym połączeniu z internetem, po instalacji SP2, wszystko co udostępnialiśmy tylko w sieci LAN, widoczne jest dla każdego internauty.
Sytuacji tej nie można już zmienić, gdyż konfiguracja systemowego firewalla została zmieniona, i nie jest już możliwe tworzenie wyjątków dla poszczególnych połączeń lecz tylko dla całych grup zakresów sieciowych.
Co należy zrobić ?
W panelu sterowania wybieramy "Windows-Firewall", zakładka "Wyjatki", zaznaczamy "pliki i drukarki", klikamy na "zmień", widzimy teraz porty używane przy udostępnianiu w sieci. Aby zabezpieczyć się na zewnątrz i pozwolić tylko na udostępnianie w sieci LAN, musimy każdy port zaznaczyć i zmienić jego zakres sieciowy. Tu kolejna ważna uwaga, zmiany te są aktywne tylko wtedy, gdy aktywowane jest udostępnianie połączenia internetowego!!
To jedna z pierwszych wykrytych "niespodzianek", oby kolejne dni i tygodnie przynosiły ich jak najmniej.
Powered by
phpBB
© 2001, 2002 phpBB Group
iCGstation v1.0 Template By
Ray
© 2003, 2004
iOptional
fora.pl
- załóż własne forum dyskusyjne za darmo
Regulamin