mboost-dp1

unknown

Windows 2003 sikkerhed

- Via VNU-net - , redigeret af Net_Srak

Måden hvorpå Microsofts nye “security-by-default” strategi bliver udført, bliver udsat for kritik. Kritikken går ud på at sikkerheden bl.a. opnås ved at forskellige services er deaktiverede. Ydermere går kritikken på at “File and Print Sharing” som standard er slået til, kryptering af kodeord er som standard slået fra, den minimale længde for et kodeord er som standard sat til nul, selv hvis “password complexity” er slået til, mv. Microsoft har dermed ikke sat sikkerheden så stram, som nogen måske kunne ønske.





Gå til bund
Gravatar #1 - darf
23. apr. 2003 10:42
Det tager jo også flere timer at slå alt det til.
Win 2003 er jo ikke lavet til privat brugere eller er det mig der har misforstået noget??
Gravatar #2 - Mifan
23. apr. 2003 10:43
Så er vi der igen. De kræver altså at admin har nogle forudsætninger for, at sætte en server op. Det er godt nok strengt. Her troede man at man bare skulle trykke på en knap og så kørte det hele...
Gravatar #3 - seahawk
23. apr. 2003 10:44
Nope, og det er da et skridt i den rigtige retning, men det er langt fra godt nok endnu! :)
Gravatar #4 - Klok
23. apr. 2003 10:58
#2 jeg er helt enig.

Man må som administrator sku da lige tage sig sammen, og opsætte en server ordentligt, inden den tages i drift.

Desuden så tror jeg at der ville være en masse brok, hvis de lukkede serveren mest muligt, og administratoren så skulle aktivere de services de ønskede at bruge.
Gravatar #5 - Deternal
23. apr. 2003 10:59
Problemet er imo at de har sat sikkerhed til der hvor den er mest besværlig men til gengæld har de ikke sørget for at det rent faktisk giver ekstra sikkerhed (sikkerhed for synets men ikke funktionalitetens skyld).

Det skal dog siges det er blevet bedre og at en ok admin kan sætte det ok op - det tager bare ligeså langt tid som på en linux box og så kan man så begynde på den der med brugervenlighed ;))

Alt andet lige vil jeg dog sige det er rart at de (endelig) rent faktisk har fokus på det.
Gravatar #6 - mikbund
23. apr. 2003 11:10
Jeg ville nu foretrække at alle services slået fra som default. På den måde bliver man selv bevidst om hvad der slået til, og hvad som kan være en potentiel sikkerhedsrisiko.

Er selv i gang med at sætte en linux server op. Starter med at installere så minimalt som muligt. Derefter installeres kun de nødvendige ting. På den måde bliver man selv bevidst om hvad der er isntalleret og hvad der er behov for at være installeret.

En server bør ikke være plug'n'play, men plugn'n'configurate before use :)

Men Microsoft har da taget et skridt i den rigtige retning :)
Gravatar #7 - Doglike
23. apr. 2003 11:12
Tjahder er vel ikke noget i tvivl om at det er et skridt i den rigtige retning, men udfra artiklen virker det ikke rigtigt som om de er færdige med at gå? hvem ialverden ville slå komplekse password til, og så ikke kræve nogle karakterer???

Og jeg ville klart også hellere se en installation som ikke per default åbnede nogen som helst services...
Gravatar #8 - mikbund
23. apr. 2003 11:19
...There are 11 types of people in this world, those that understand unary and those that don't???

Og her udfra kan vi konludere du er ikke en af dem? Prøv at erstatte 11 med 10 ;) Samt tilføje bynary istedet for unary.
Gravatar #9 - sKIDROw
23. apr. 2003 11:25
#6 Mikbund

Hørt!.. :)
Alle services bør være OPT-IN
Og ikke bare standard on, som på visse systemer.. GAAAB
Gravatar #10 - Doglike
23. apr. 2003 11:26
#8 og herfra kan vi udlede 2 ting;
1. At du ikke er en af dem
2. At du ikke fatter signaturen...

nm
Gravatar #11 - The-Lone-Gunman
23. apr. 2003 11:37
altså, du kan da ikke regne med at de alm. instillinger passer til dig, hvis du ikke kan finde ud af at lave noget om i widows, skal du nok ikke lave en server...
Gravatar #12 - sKIDROw
23. apr. 2003 11:45
#11 T-L-G

Kan du ikke lokkes til at antyde hvem du skriver til?.. :)
Gravatar #13 - seahawk
23. apr. 2003 11:50
#8:

Ked af det, men jeg tror vist det er dig der bragte smilet frem på min læber, og ikke ham der skrev det originalt... ;)

Det er vist snarere DIG der ikke forstår! ;)
Gravatar #14 - samstar
23. apr. 2003 12:07
Brug dog fingerprint aprotive recleam isc. sparer en masse tid og besvær =)
Gravatar #15 - mikbund
23. apr. 2003 12:13
#10 #13
Binært:

128 64 32 16 8 4 2 1
0 0 0 0 0 0 1 1 = 11 = 3

128 64 32 16 8 4 2 1
0 0 0 0 0 0 1 0 = 10 = 2
jeg ville skrive 10 fordi der er 2 personer. Den som forstår binært og dem som ikke gør. Please enlighten me :)

http://www.cs.hope.edu/~kane/reu2002/presentation/...
Gravatar #16 - ClausMadsen
23. apr. 2003 12:24
#15

Og det er det der får dig til at sige at 10=0?
Gravatar #17 - seahawk
23. apr. 2003 12:25
#15:

Binary = totals system
Unary = et tals system!

Dvs:

1 = 1
11 = 2
111 = 3
1111 = 4
11111 = 5

Så det der står er at der er 2 slags mennesker - dem der fårstår unary, og dem der ikke gør! :)

Dybest set er det jo en måde at "narre" dem der kender joken med 10 mennesker der forstå binary, men ikke kender den bagvedliggende logik til bunds!

Personligt skulle jeg da også lige overveje den et par sekunder! :)
Gravatar #18 - mikbund
23. apr. 2003 12:27
#17
ahh :) ok, jeg troede blot der var tale om stafefeil :) Jeg havde kun set den på den anden måde :-(

Så kan vi konkludere, jeg er ikke en af dem :)
Gravatar #19 - Snuden
23. apr. 2003 14:52
Hmm, det er da en start, men er IMHO slet ikke godt nok. Fatter ikke hvorfor de ikke gør det ordentligt nu når de er igang men de er jo nok ligeglade, eller også forstår de sig simpelthen ikke på IT-sikkerhed, som det jo også ses tydeligt her:

http://grc.com/dos/xpconference.htm

En server bør have alle services koblet fra som udgangspunkt, og så kan man selv som admin koble de ting til som man skal bruge. Men det ramler jo nok sammen med deres "vision" om at enhver idiot skal kunne sætte en Windows-server op, og det kan jo lige pludseligt ikke lade sig gøre hvis den er sikret ordentligt som standard.

Hårde ord, men jeg mener ærlig talt at det er uforsvarligt af Microsoft at de ikke gør mere ud af sikkerheden i deres systemer.
Gravatar #20 - DanZka
23. apr. 2003 14:54
Er man egentligt egnet til at administrere og at sætte en server op hvis man ikke engang kan finde ud af at sætte et password som ikke kan gættes på tre forsøg?
Gravatar #21 - C#
23. apr. 2003 15:53
#19

Nok ikke det mest seriøse site at reffere til, er en stor gang buzzwords gibson kommer ud med, ja han kan programmere programmer i assembly og?

(http://www.grcsucks.com/) (useriøst domæne navne i know, men deres artikler giver nu den anden side af historien(den sandfærdige))

samt:
http://vmyths.com/rant.cfm?id=336&page=4
om gibsons gang FUD om raw sockets
Gravatar #22 - Snuden
23. apr. 2003 16:19
# 21 om gibsons gang FUD om raw sockets

Han siger jo heller ikke at det er nødvendigt med Raw Sockets for at du kan lave ballade. Problemet er at med Raw Sockets er det muligt at lave angreb der ikke kan spores og ikke kan filtreres fra.
Gravatar #23 - vidofon
23. apr. 2003 17:47
Vil I vide mere MS security push:
Så læs "Writing Secure Code, Second Edition"
by Michael Howard, David C. LeBlanc

Bill Gates: "Required reading at Microsoft "
Gravatar #24 - Snuden
23. apr. 2003 18:05
#21 Nok ikke det mest seriøse site at reffere til

Ved godt han får en del røg rundt omkring, men det var nu også mere Microsoft-folkenes udtalelser jeg ville henlede opmærksomheden på med det link.
Gravatar #25 - DUdsen
23. apr. 2003 18:53
#8 hvad er den 3 type meneske ;-) dem der også tæller binært?

Egentligt er det MS gør en underlig ufuldstendig klon af openBSD model "fjern alt fra default".
Problemet er så at MS også fjerner sikkerhed og parenoia features fra default.
Sådan noget som krav om ordentligt passwd en funktion der ikke er der for administratoen med for brugerne af den directory server man får med.
Uanset hvordan man vender og drejer det handler sikkerhed om at holde sig til god og efterprøver teknologi(kode) og kendskab til det man går og roder med.

21 C# grcsuck.com indholdet af grcsuck.com er presist lige så userøst og uproduktivt som det gylle gibson lukker ud.
De har ingen argumenter ingen saglige gennemgange af gibsons argumentation kun rent latterligørelse og person fnidder.

vmyths.com fokusere udelukkende på hoaxes ikke på egenligt saglig argumentation af virus sikkerhed.
De går over i anti-hysteri og graver hovedet ned i sandet over for de fare der rent faktisk er.

http://vmyths.com/rant.cfm?id=336&pa er et godt eksempel på dette fenomen, Den artikkel de her forsøger at latterligøre er fuldstendig real McConnell eksistere og de test han referere til er solide nok.
At vmyths.com føler sig nødsaget til at latterligøre den udtalese uden seriøse argumenter siger meget om vmyths.com intentioner!
Gravatar #26 - C#
23. apr. 2003 21:22
#25

http://www.grcsucks.com/genesis.htm synes jeg nu er et godt eksempel, der er bla. link til kilder

http://cr.yp.to/syncookies/archive (tjek emailsne og hvem de er fra, lidt mere pålidelige kilde imho, end en enkelt person der kører rundt med buzzwords samt gang på gang bliver skudt ned med facts)
Gravatar #27 - DUdsen
23. apr. 2003 23:31
C# Det er ikke det der står på forsiden og der er lidt meget mudderkastning over hele sprogbruget jeg gider ikke grave citater frem men din artikkel forsømmer ingen leglighed til at komme med usaglige person andgreb.

Iøvrigt skal der altså mere end en henvisning til Bernstein og Schenk og en kor opsumering af denne specielt når gibson faktisk nævner disse to's arbejde han linker faktisk til samme side.

Thomas Greene der har skrevet artikler gør faktisk ikke ret meget andet end at fremhæve de samme små fejl gibson selv erkender eksistere.

Der er simpelthen gået sport i at gå efter grc.com der er et nemt offer, det er denne uproduktive trend der er fremherskende på grcsucks.com
Gravatar #28 - Doglike
24. apr. 2003 06:56
Seahawk har vundet 111 øl!

selvom jeg syntes det var sjovere uden forklaring ;o)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login