Хроники IT-отдела

Наличие огромного количества уязвимостей в операционных системах от Microsoft давно не новость. Каждый вторник этот софтверный гигант выдает "на гора" новые "заплатки" к своим продуктам, закрывающие те или иные "дырки". Самый простой способ проверить, какие патчи и hotfix'ы необходимы - запустить Windows Update. В случае одного или нескольких компьютеров - это нормальное решение. А как быть, когда компьютеров не одна сотня? Тут Вам поможет сканер от все того же Micro$oft - Microsoft Baseline Security Analyzer, который может просканировать как локальную машину, так и большую сеть из сотен и тысяч ПК. Все что для этого необходимо - MSBA последней версии, доступ к сети Интернет и права локального администратора на сканируемых ПК. MSBA может сверять наличие обновлений на ПК как с официальным сайтом Microsoft, так и с размещенным в интранет-сети сервером WSUS.

Также программа проанализирует локальные учетные записи и их соответствие минимальной парольной политике ОС, сообщит о наличии неотключенной учетной записи "гость", проверит уровень безопасности Internet Explorer, разрешенность использования макросов в Microsoft Office, а заодно и наличия обновлений на этот продукт.

Итак, у Вас есть сеть... Вы можете знать ее структуру, можете не знать... В ней 10 ПК или 1000... Есть небольшой, простой в эксплуатации сетевой сканер, который позволит Вам узнать много нового о сети:
- сканирование отдельных ПК и сети в целом (диапазон IP);
- не требуется никаких "великих" прав, многое можно узнать являясь обычным "пользователем домена";
- большое количество параметров сканирования, выбор сведений, которые необходимо получить в качестве результата сканирования;
- возможность сканирования TCP/UDP портов: как конкретных выбранных, так и целого диапазона.

Проанализировав результаты, можно обнаружить следующие уязвимости:
- открытые сетевые ресурсы;
- открытые порты, особенно когда известны пути проникновения вредоносного ПО через них;
- локальные пользователи, в том числе с повышенными правами (локальный администратор, debagger users и т.д.);
- сетевые устройства (принтеры, свичи и т.д.) с открытыми портами - например, telnet (23/TCP), SNMP (161/UDP).

Также можно узнать об ОС, установленных "заплатках" на нее, запущенных службах и процессах и многое другое.