Lietotāji online

Lietotāji online: 153

Reģistrētie lietotāji online: 0

Viesi online: 153

seko @Datuve.lv

Nav servisa, nav problēmas

Ievietoja: nba @ 2006.11.23 21:57

Laikam tas pretendē uz apstiprinājumu, ka domas kaut kādā zinātnei nezināmā veidā tomēr pārvietojas. Jūsu uzmanībai vēl viens raksts par liekiem servisiem, kas tapis paralēli ar jau tikko Datuvē publicēto. Cerams, ka tas tiks uztverts kā labs papildinājums.

Kādreiz viens nežēlīgs ģenerālisimuss ir teicis: Ja ir cilvēks - ir problēma, nav cilvēka - nav problēmas. Brrr, par laimi pie mums tagad problēmas tiek risinātas ar humānākām metodēm. Tomēr attiecībā uz liekiem programmatūras komponentiem, piemēram, operētājsistēmās līdzīgs princips tiek pielietots ļoti bieži, lai paaugstinātu datorsistēmu drošības līmeni.

Kad Jūs pēdējo reizi esat ļāvuši attālinātam lietotājam rediģēt sava Windows XP Professional sistēmas reģistru? Visticamāk, ka nekad. Bet iespējams, ka Jūs pat nenojaušat par tādas iespējas esamību? Lai tur būtu, kā būdams, serviss, kas šo iespēju nodrošina, pēc noklusējama automātiski palaižas pie katras Windows XP Professional ielādes.

Īpaši bīstami var būt tie automātiski startējošie servisi, kas saistīti ar attālinātām darbībām tīklā. Kurš dos garantiju, ka jau rīt kādā no tiem netiks atklāta ievainojamība? Bils Geitss ar kompanjoniem jau nu noteikti nē. Tāpēc, ja datorsistēmas īpašnieks, patiešām satraucas par drošību, tad Windows XP lieko servisu izslēgšana ir obligāta lieta.

Uzmanību! Pirms servisu izslēgšanas ieteicams saglabāt sākotnējos iestatījumus. Šajā nolūkā sistēmas reģistra redaktorā (Registry Editor) atveram HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Serviсes un, uzklikšķinot ar labo peles pogu, izvēlamies punktu Export. Datus saglabājam reg failā.

Tagad atveram Control Panel > Administrative Tools > Services un ķeramies pie darba. Uzklikšķinot vienam no servisiem, parādās logs ar četrām cilnēm: General, Log On, Recovery, Dependencies. Svarīgākās ir divas - pirmā un pēdējā. Pirmajā cilnē General redzams servisa nosaukums, tā funkcijas, izpildāmais fails un maināms palaišanas veids: Automatic, Manual, Disabled. Tā kā nepieciešams izslēgt nevajadzīgos sistēmas servisus, tad te būs jāiestata Disabled (izslēgts). Pēdējā cilnē, Dependencies, redzams, ar kuriem servisiem ir saistīts izraudzītais serviss.

Lūk pāris bīstamo servisu.

Remote Registry - nodrošina sistēmas reģistra attālu pārvaldību. Ja šis serviss ir izslēgts, tad reģistru var rediģēt tikai lokālais lietotājs. Izslēdzam.

Terminal Services - viena no šā servisa funkcijām ir Remote Desktop. Nav šaubu, ka tāda iespēja no ārpuses iejaukties datora darbībā nevairo drošību. Izslēdzam.

Tomēr drošība ir tikai daļa no lieko servisu problēmas. Vēl jau ir vienkārši lieka sistēmas resursu noslodze.

Labs apkopojums par operētājsistēmu Windows XP Professional un Windows XP Home servisiem un to ieteicamajiem iestatījumiem no drošības viedokļa ir atrodams kaut kad Datuvē jau pieminētā lappusē TweakHound.

Saistītie raksti

Komentāri

#1 Luusiic @ 2006.11.23 22:31

Hmm, vienu rakstu zemāk apskatījies? ;)

#2 Archijs WWW @ 2006.11.23 22:33

pirmo rindiņu izlasi?

#3 Luusiic @ 2006.11.23 22:34

Oops :) Nu, galvenais jau, lai ir aktivitāte ;)

P.S. Telepātija ierullee ;)

#4 king999 @ 2006.11.24 00:17

WTF?!
Kad es tādu pirms pusgad iesneidzu, tad nederēja
A ma nbija pilns ar kādiem 30 procesiem a taga dmierīgi :@

#5 StyleZ WWW @ 2006.11.24 11:24

Njaa, servisu atrubiitaaji savairosjushies un aktivizeejushies :))

es veel tieshi aizvakardien gaaju cauri visiem servisiem un rakstiiju juuzermanuaali, kurus kaados gadiijumos var droshi sleegt aaraa, bet te dzheki jau pacentushies..

#6 rt25 @ 2006.11.24 13:56

Vai serviss, ja tas ir manual režīmā, parādās pie procesiem?

#7 hvz @ 2006.11.24 21:58

nav usera - nav problēmu!

#8 shady @ 2006.11.24 21:59

rt25 - Nē, ja viņš nav iestartēts.

#9 ATM @ 2006.11.24 23:44

tiri normali :)

#10 lordRevan @ 2006.11.27 14:46

Ja ir cilvēks - ir problēma, nav cilvēka - nav problēmas
to ir teicis Staļins =]

#11 Nitro WWW @ 2006.11.27 15:32

Hmm..pag. Tad sanaak pat ja es esmu uzlicis Adminstratoram paroli un Firewall izrubiijis sharing un pie neta settingiem izkjekseejis Remote desktop un assistance tad vienalga var chakareet attaalinaati pc ja ir shie servisi aktiivi?

#12 Shakis @ 2006.11.28 03:19

Eu šinī rakstā nevaidzēja būt par regedit tweakošanu ..

Gribēju šo to atpakaļ salikt

#13 shady @ 2006.11.29 12:18

Nitro - tavs pc ir uzlaužams pēc:
*Izmantojot FW ievainojamības
*Izmantojot programmas ievainojamības
*Izmantojot OS ievainojamības
---
Ja es sēdēšu kaut vai uz OpenBSD, tad tas nenozīmē, ka mans PC ir neievainojams..
Neskatoties uz to, ka vairāk kā 10 gadus nav atrasta kļūda, kuru pieļauj attālināti pieslēgties pie PC , bet PC var uzlauzt, piemēram, deļ skype, xchat, firefox utt...
Par windows drošibu nerunāsim:)
Bet par win sevisiem...hms...
Patiesībā piekrītu tam, jo mazāk servisi tev griežas, jo labāk būs.. Jo vienkāršāks, jo drošāks!
Bet šķiet, ka ja tev ir FW (nejau MS), tad šī programma bloķē pieslēgšanos - neskatoties uz OS caurumiem...
Bet iespējams, ka ja viņi nav atslēgti, tad varbūt var piedabūt viņus iedarbināt - izmantot viņus.. Un ja FW ir piešķirts, ka uzticas tiem....
Uz Windows bez FW sēdēt pilnīgi droši varētu, ja būtu izslēgti pilnīgi visi servisi, bet tad arī nekas nedarbotos:)
Palabojiet mani, ja kļūdos - vnk gribu zināt, ja kļūdos.

#14 Raitus @ 2006.11.29 19:52

Nu neko jau normāls rakstiņš. Forši palasīt! Prieks par tādiem ļautiņiem kuri ko tādu publicē. Un tagad jau arī rubiju nost tos servisus. Nafigam man mājas apstākļiem vajag kautkādus remote registry. Un remote desktop. Thanks autoram!
P.S. Tikai man cho ta izspēra kaut kādu erroru, kad stopēju to pašu remote registry. Bet nu laikam jau nobremzējās. Eh patīk man to savu kompīti chakarēt. :))

#15 Dāvis WWW @ 2006.12.05 22:58

Servisi tomēr var būt arī vajadzīgi. :D
Piemēram tas pats Terminal Services ir nepieciešams Fast User Switching Compatibility...
Ja piemēram atslēgsiet Server, tad Tildes Birojam tas var sagādāt problēmas...

Par drošību - kamēr neieliek ķeksi pie "Allow users to connct remotely to this computer", tikmēr Terminal Services nedarbojas kā Remote Desktop serveris...
Par firewalliem - zinu, ka tas izklausās dīvaini, bet 3. puses programmatūras ugunsmūri parasti ir vēl gļukaināki par Bila produkciju... :D
Un TCP/UDP portus caur kuriem visbiežāk notiek nevēlama pieslēgšanās (445, 135, 137-139) atver NetBIOS over TCP/IP draiveris un Remote Procedure Call serviss, taču ja tos atslēgtu sāktos diezgan pamatīgi gļuki (neietu DHCP, kārtos Windows Explorer u.tml.). Optimālais ir šos komponentus nokonfigurēt tā, lai tie nepieņem tīkla savienojumus (neatver portus).
Protams šī ir tikai 1 drošības daļa... Neatkarīgi no tīkla drošības (firewalliem, servisu/draiveru konfigurācijas) piem. browsojot ar IE pa šaubīgām lapām sazin kas var ievazāties...

Par resursu izšķiešanu - katram servisam ir savs uzdevums... Tas vai šis uzdevums ir aktuāls ir cits jautājums...
Piem. vairumam cilvēku mājās nav pie lokālā tīkla slēdzamu printeru u.tml., tad viņi var atslēgt "SSDP Discovery Service"... Ja nav bezvadu tīkla kartes, tad var atslēgt Wireless Zero Configuration... U.tml...

#16 wOOt WWW @ 2007.06.04 12:51

ir tāds teiciens: nav cilvēka nav problēmas. Ok novāc cilvēku a pēc kāda laika viņu savajagas... un h*** nava vairs viņa. Cilvēkiem jau var atrast aizvietotāju, a servis jau ir jāatjauno- baigais čakars. bet raksts puslīdz normāls- galvenais nevilkt no neta visādas lietiņas, kur jau var uzlikt pakotnes ar apgrieztiem servisiem un jauniem caurumiem ;)

Datuve

Mana Datuve

Forums

Ieskaties

Raksti

Lietotāji online

Nav servisa, nav problēmas

Saistītie raksti

Komentāri