 | Проверка опасных записей в серверах имен DNS и WINS | |
Безопасность | ||
Сетевая утилита для проверки наличия потенциально опасных записей в серверах имен DNS и WINS ... | ||
На сайте "securitylab.ru" представленна "Сетевая утилита для проверки наличия потенциально опасных записей в серверах имен DNS и WINS", которую может скачать любой желающий.
"Компания Positive Technologies выпустила утилиту для выявления потенциально опасных записей в базе DNS- и WINS-служб. Утилита также позволяет сканировать доступную локальную сеть на предмет существования хостов с вышеуказанными NetBIOS-именами."
Состав проверок и рекомендации по устранению уязвимостей:
* Проверки WINS-сервера
- Проверка наличия на WINS-сервере потенциально опасных записей (WPAD; WPAD.; ISATAP).
- Проверка возможности регистрации на WINS-сервере потенциально опасных записей (WPAD; WPAD.; ISATAP). В данном случае проверяется не столько возможность регистрации, сколько регистрация и возможность последующего разрешения (resolving) имени
* Проверки DNS-сервера
- Проверка возможности динамического обновления DNS-зоны
- Проверка наличия в данной DNS-зоне потенциально опасных записей (wpad, isatap).
- Проверка возможности регистрации в данной DNS-зоне потенциально опасных записей (wpad, isatap). Как и в случае с WINS, проверяется возможность успешного разрешения (resolving) имени после регистрации.
* Проверка доступной подсети
- Утилита получает IP-адреса всех адаптеров, установленных на данном хосте, затем рассылает широковещательный NetBIOS-запрос c целью получить IP-адреса компьютеров, имеющих потенциально опасные NetBIOS-имена. Потенциально опасными NetBIOS- именами считаются WPAD, WPAD. и ISATAP.
PS:
В марте 2009 года Microsoft выпустила обновление для DNS- и WINS-серверов, позволяющее предотвратить ряд атак с использованием специализированных имен, однако установка исправлений не устраняет всех проблем с безопасностью в сети.
1. Уязвимость регистрации потенциально опасных записей в DNS-сервере
2. Уязвимость регистрации потенциально опасных записей в WINS-сервере
