Фонові процеси, які виконують різні функції на серверах Windows, називаються службами. В операційних системах Unix також є аналогічні фонові процеси, звані демонами. І ті, і інші процеси є фоновими - не вимагають взаємодії з клавіатурою і виконуються на комп'ютері, що чекає запуску деякої функції. Іноді вони можуть стати причиною порушення системи захисту.
Слід ознайомитися з фоновими процесами, виконуваними на всіх серверах мережі, і відключити зайві. Наприклад, в системах Unix є багато фонових демонів, пов'язаних з набором протоколів TCP / IP. На одних комп'ютерах вони, потрібні, на інших же використовуються, в кращому випадку, лише деякі з них. Нижче перераховані деякі демони, які нерідко можна відключити.
Служби TCP / IP, які іноді можна відключити
- uucp - копіювання з одного комп'ютера Unix на інший
- finger - отримання інформації про користувачів
- tftp - найпростіший протокол передачі файлів (Trivial File Transfer Protocol)
- talk - можливість обміну даними по мережі між користувачами
- bootp - надання клієнтам інформації про мережу
- systat - отримання інформації про систему
- netstat - отримання інформації про мережу, такий як поточні з'єднання
- rusersd - отримання інформації про користувачів, зареєстрованих в даний момент
- rexd - видалення працюючої утиліти
Например, служба tftp є спрощеним варіантом FTP. Вона компактна і зазвичай легко реалізується у вигляді перепрограмувальний ПЗУ. Тому ця служба корисна в деяких пристроях, що вимагають завантаження операційної системи з хоста. Однак слід врахувати, що, на відміну від FTP, служба tftp не має доступу до механізмів управління і, таким чином, ім'я користувача і пароль для неї неприйнятні. А оскільки аутентифікації немає, то відсутність правильного налаштування - наприклад, дозволу використання тільки в певних цілях - може привести до серйозних порушень системи захисту.
На серверах Windows є дві утиліти зі складу Resource Kit, які дозволяють встановити і запустити в режимі служби практично будь-яку програму або пакетний файл. Це INSTRV.EXE, яка застосовується для установки виконуваних програм, і SRVANY.EXE, яку можна використовувати для перетворення в службу інших файлів. На сервері, де часто реєструється кілька користувачів, можна внести в план регулярного обслуговування перегляд працюючих служб і відключення або видалення тих з них, що не були встановлені при початковій установці операційної системи або не поставляються з продуктами, встановленими на даному комп'ютері. Для цього потрібно регулярно проводити інвентаризацію всього, що працює на кожному сервері. Інформація, отримана в результаті такої інвентаризації, може використовуватися і в інших цілях - наприме, При перевстановлення сервера після аварії (див. Інвентаризація).
Зразок політики корпоративної безпеки
Мета: гарантувати використання за призначенням комп'ютерів і телекомунікаційних ресурсів Компанії її співробітниками, незалежними підрядниками та іншими користувачами. Всі користувачі комп'ютерів зобов'язані використовувати комп'ютерні ресурси кваліфіковано, ефективно, дотримуючись норм етики і дотримуючись законів.
Наступна політика, її правила і умови стосуються всіх користувачів комп'ютерних і телекомунікаційних ресурсів і служб компанії, де б ці користувачі не знаходилися. Порушення цієї політики тягне за собою дисциплінарні впливу, аж до звільнення і / або порушення кримінальної справи.
Дана політика може періодично змінюватися і переглядатися в міру необхідності.
- Керівництво компанії має право, але не зобов'язана перевіряти будь-який або всі аспекти комп'ютерної системи, в тому числі електронну пошту, з метою гарантувати дотримання цієї політики. Комп'ютери та бюджети надаються співробітникам Компанії з метою допомогти їм більш ефективно виконувати свою роботу.
- Комп'ютерна та телекомунікаційна системи належать Компанії і можуть використовуватися тільки в робочих цілях. Співробітники Компанії не повинні рассчиивать на конфіденційність інформації, яку вони створюють, посилають або отримують за допомогою належних Компанії комп'ютерів і телекомунікаційних ресурсів.
- Користувачам комп'ютерів слід керуватися перерахованими нижче запобіжними засобами щодо всіх комп'ютерних і телекомунікаційних ресурсів і служб. Комп'ютерні та телекомунікаційні ресурси і служби включають в себе (але не обмежуються) наступне: хост-комп'ютери, сервери файлів, робочі станції, автономні комп'ютери, мобільні комп'ютери, програмне забезпечення, а також внутрішні і зовнішні мережі зв'язку (інтернет, комерційні інтерактивні служби та системи електронної пошти), до яких прямо або побічно звертаються комп'ютерні пристрої Компанії.
- Користувачі повинні дотримуватися умови всіх програмних ліцензій, авторське право і закони, що стосуються інтелектуальної власності.
- Невірні, нав'язливі, непристойні, наклепницькі, образливі, що загрожують або протизаконні матеріали забороняється пересилати електронною поштою або за допомогою інших засобів електронного зв'язку, а також відображати і зберігати їх на комп'ютерах Компанії. Користувачі, які помітили або отримали подібні матеріали, повинні відразу повідомити про цей інцидент своєму керівникові.
- Все, що створено на комп'ютері, в тому числі повідомлення електронної пошти та інші електронні документи, може бути поаналізіровано керівництвом Компанії.
- Користувачам не дозволяється встановлювати на комп'ютерах і в мережі Компанії програмне забезпечення без дозволу системного адміністратора.
- Користувачі не повинні пересилати електронну пошту іншим особам і організаціям без дозволу відправника.
- Електронна пошта від юриста Компанії або представляє її адвоката повинна містити в колонтитулі кожної сторінки повідомлення: "Захищено адвокатським правом / без дозволу не пересилати".
- Користувачам забороняється змінювати і копіювати файли, що належать іншим користувачам, без дозволу власників файлів.
- Забороняється використання без попередньої письмової згоди комп'ютерних і телекомунікаційних ресурсів і служб Компанії для передачі або зберігання комерційних або особистих оголошень, клопотань, рекламних матеріалів, а також руйнівних програм (вірусів і / або самовоспроизводящегося коду), політичних матеріалів і будь-який інший інформації, на роботу з якої у користувача немає повноважень або призначеної для особистого використання.
- Користувач несе відповідальність за збереження своїх паролів для входу в систему. Забороняється роздруковувати, зберігати в мережі або передавати іншим особам індивідуальні паролі. Користувачі несуть відповідальність за всі транзакції, які будь-хто зробить за допомогою їх пароля.
- можливість вхда в інші комп'ютерні системи через мережу не дає користувачам права на підключення до цих систем і на використання їх без спеціального дозволу операторів цих систем.
Компанія «Сучасні системи безпеки бізнесу» активно впроваджує передові технології в сфери безпеки бізнесу і технічного захисту інформації. Основними напрямками нашої діяльності є: пошук закладних пристроїв ( захист від прослушки , прихованих камер і т.д.); проектування, монтаж і обслуговування систем безпеки бізнесу: відеоспостереження ; контроль доступу ; облік робочого часу ; охоронна і пожежна сигналізація ; вимірювання тепловтрат приміщень і рекомендації по теплоізоляції; вимірювання радіоактивного фону в приміщеннях і на територіях. Телефонуйте нам за вказаним номером телефону і ми відповімо на всі Ваші запитання:
(044) 333-88-99
(096) 875-77-51
(099) 448-83-83
Подiлитись:
(096) 875-77-51
(093) 875-77-51
(044) 333-88-99
Відеонагляд 
Сигналізація 
ДОМОФОНИ ТА СКД 
Питание 
Електротовари 
Кабель 
Монтаж 
Розумний будинок 
