ИСПОЛЬЗОВАНИЕ СЕРВИСОВ MICROSOFT VPN

В качестве средства авторизации Microsoft V P N применяет авторизацию Windows, что позволяет атакующему использовать недостаточно защищенные пароли для проникновения в VPN. В некоторых ситуациях можно потребовать для доступа к V P N авторизации при помощи смарт-карт.

Иногда имеет смысл контролировать доступ к V P N при помощи проверки IP-адресов клиентов.

В атаке Роберта системный администратор должен был контролировать VPN-сервер на появление новых пользователей в группе VPN. Другие меры тоже очевидны, это: удаление «спящих» аккаунтов из системы (как уже не раз было отмечено), гарантированное удаление всех уволенных сотрудников, и ограничение времени доступа рабочими днями и рабочими часами.

<< | >>
Источник: Кевин Митник, Вильям Саймон. Искусство вторжения. 2005

Еще по теме ИСПОЛЬЗОВАНИЕ СЕРВИСОВ MICROSOFT VPN:

  1. 1.3. ИНСТРУКЦИЯ ПО ИСПОЛЬЗОВАНИЮ Microsoft Excel ДЛЯ РЕШЕНИЯ ЗАДАЧ ЛП [5]
  2. 1. ЛАБОРАТОРНАЯ РАБОТА №1 “РЕШЕНИЕ ЗАДАЧ ЛИНЕЙНОГО ПРОГРАММИРОВАНИЯ С ИСПОЛЬЗОВАНИЕМ Microsoft Excel
  3. Зависимость затрат на сервис от уровня сервиса
  4. Комментарий: Microsoft
  5. Упущенная возможность Microsoft
  6. Устойчивый к взлому пароль, согласно рекомендациям Microsoft
  7. Основные сервисы для подбора ключевых слов и фраз для контекстной рекламы.Сервисы для подбора русскоязычных фраз
  8. В ежедневной практике использование существующих программ является делом достаточно проблематичным, по­скольку такое использование предполагает наличие у поль­зователя знаний по основам бухгалтерского учета. Предпо­лагается по крайней мере, что пользователь создаст некий аналог плана счетов и будет корректировать его в процессе использования.
  9. Классификация логистического сервиса
  10. Предпродажный сервис
  11. Принципы логистического сервиса
  12. Зависимость объема продаж от уровня сервиса
  13. Сервисы интернет
  14. Понятие логистического сервиса