От: Громов Алексей <agromov@nursat.net>
Кому: <alexpoll@nursat.kz>
Тема: Fwd: Fwd:
Дата: 28 апреля 2001 г. 14:20

===8<==============Original message text===============
Здравствуйте ,

К большинству компьютеров, использующих Windows можно получить доступ за несколько минут (в сети). Это объясняется тем, что сами пользователи конфигурируют компьютер таким образом, что его папки или целые диски становятся доступными для чтения и записи с удаленных компьютеров. Ну а где доступ с соседнего компьютера, там и доступ из Internet, поэтому свободный доступ к файлам своего компьютера лучше ограничить.

Как это сделать? Windows 95/98 и NT по-разному обеспечивают удаленный доступ. В первом случае, как правило, используется share-access control (доступ на основании только пароля), во втором - user-access control (на основании пары имя-пароль). Для пользователей Windows 95/98 cамое простое решение - отключить File and Print Sharing, если он вам уже не нужен. Можно также убрать привязку File and Print Sharing к протоколу TCP/IP (Control Panel=>Networl=>TCP/IP=>Properties=>Bindings), что эффективно заблокирует доступ к общим ресурсам из Интернета. Если же доступ нужен, то ставьте пароли на общие папки и диски, причем желательно сложные пароли. Ну а вообще Windows 95/98 - слабо защищенная операционная система, и никакой гарантии безопасности дать, увы, не может.

Если все-таки вы пользуетесь локальной сетью, то запаролируйте все используемые ресурсы, хоть как-то усложнив задачу злоумышленнику. Имейте в виду, что существуют программы, способные подбирать пароли, поэтому легкие пароли в виде "12345" или "qwert" (первые 5 кнопок на клавиатуре) будут, скорее всего, взломаны, так как все программы проверяют типовые пароли.

Откажитесь от опции "Запоминать пароль"
Меняйте пароли достаточно часто (минимум - раз в неделю)

И посещайте сайт http://www.microsoft.com/technet/security/ и http://windowsupdate.microsoft.com/

-- С наилучшими пожеланиями, Громов Алексей
mailto:agromov@nursat.net

===8<===========End of original message text===========

Выйти

Примечание автора: правда, ничего из share-access control, Properties=>Bindings и прочих английских слов я не понял.
Пароли вписываю в программу дозвона при каждом входе в сеть. Доступ к файлам и принтерам из сети не разрешен. Файлы, полученные из Интернет, обязательно проверяются на вирусы. Постоянно работает файрвол.

Rambler's Top100