Вопрос больше теоретический чем практический
Насколько необходимы патчи связанные с удаленным пользователем
если отключены все службы и сервисы связанные с удаленным пользователем/удаленным администрированием
НАПРИМЕР
Обновление для системы безопасности Windows XP (KB960803)
Обнаружена проблема безопасности, позволяющая удаленному злоумышленнику, который не прошел проверку подлинности, поставить под угрозу безопасность компьютера и получить возможность управления им.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Какова причина в Вашем нежелании поставить данный патч ?
[URL=http://virusinfo.info/pravila.html]Золотые правила раздела "Помогите".
[/URL][url=http://virusinfo.info/showthread.php?t=4491]Что значит "пофиксить с помощью HijackThis"?[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Как выполнить скрипт в AVZ ?[/url]
вы хоть иногда читаете бюлетень?Сообщение от kLen
http://www.microsoft.com/rus/technet.../ms09-013.mspx
ну и как? ваше решение?или не пользуем HTTP ?
ЗЫ упс. судя по вашему посту... есть недопонимание терминов.
удаленный злоумышленник, есть некто не находящийся за вашим компьютером
Последний раз редактировалось Virtual; 17.05.2009 в 14:28.
переформулирую свой вопрос
насколько настройка(что именно написано выше) винды снижает риск
если не установлены патчи
(которые не ставятся своевременно частью пользователей, из за "имеющейся" винды)
(KB960803) взят как первый попавшийся, связанный с удаленным пользователь
переформулирую ответ
удаленное использование, и удаленный пользователь это совсем не то что (как мне кажется вам думается, тоесть типа удаленного доступа в локалке
ваш пример MS09-013, все что вы поотключали никак не затронет.
этим вы не дадите доступ авторизованному в вашей системе пользователю, ну и обезопасите себя от дыр именно в этих службах. а это капля в море дыр от M$если отключены все службы и сервисы связанные с удаленным пользователем/удаленным администрированием
Теперь ясноэтим вы не дадите доступ авторизованному в вашей системе пользователю, ну и обезопасите себя от дыр именно в этих службах. а это капля в море дыр от M$
Спб
Ваши права в разделе
Ответить с цитированием
