Windows NT安全漏洞解析
Windows NT安全漏洞解析
1.Windows NT服务器和工作站的安全漏洞
(1)安全漏洞：每次紧急修复盘(Emergency Repair Disk-ERD)在更新时，整个SAM(安全账户管理)数据库被复制到%system%\
repair\sam._。
解释：在缺省的权限设置下，每个人对该文件都有“读”(Read)的访问权，Administrator和系统本身具有“完全控制”(FullControl)的权利，PowerUser有“改变”(Change)的权利。SAM数据库的一个备份拷贝能够被某些工具所利用，来破解口令。NT在对用户进行身份验证时，只能达到加密RSA的水平。在这种情况下，甚至没有必要使用工具来猜测那些明文口令。能解码SAM数据库并能破解口令的工具有：PWDump和NTCrack。
减小风险的建议：确保%system%\repair\sam在每次ERD更新后，对所有人不可读。严格控制对该文件的读权利。不应该有任何用户或者组对该文件有任何访问权。最好的实践方针是，不要给Administrator访问该文件的权利，如果需要更新该文件，Administrator暂时改变一下权利，当更新操作完成后，Administrator立即把权限设置成不可访问。
(2)安全漏洞：特洛伊木马(Trojan Horses)和病毒，可能依靠缺省权利作SAM的备份，获取访问SAM中的口令信息，或者通过访问紧急修复盘ERD的更新盘。
解释：特洛伊木马(Trojan Horses)和病毒，可以由以下各组中的任何成员在用缺省权限作备份时执行(缺省地，它们包括：Administrator管理员，Administrator组成员，备份操作员，服务器操作员，以及具有备份特权的任何人)，或者在访问ERD更新盘时执行(缺省地，包括任何人)。例如，如果一个用户是Administrator组的成员，当他在系统上工作时，特洛伊木马可能做出任何事情。
减小风险的建议：所有具有Administrator和备份特权的帐户绝对不能浏览Web。所有的帐户只能具有User或者PowerUser组的权限。
(3)安全漏洞：能够物理上访问Windows NT机器的任何人，可能利用某些工具程序来获得Administrator级别的访问权。
解释：Internet上有些工具程序，可以相对容易地获得Administrator特权(比如NTRecover，Winternal Software的NTLocksmith)。
减小风险的建议：改善保安措施。
(4)安全漏洞：重新安装Widnows NT软件，可以获得Administrator级别的访问权。
解释：重新安装整个的操作系统，覆盖原来的系统，就可以获得Administrator特权。
减小风险的建议：改善保安措施。
(5)安全漏洞：某些系统程序的不适当使用，比如ftp.exe、 rasdial.exe、telnet.exe。
解释：这些程序无疑给侵入者提供了进一步攻击的手段，如果他们发现了服务器上的安全漏洞，进而可以攻击整个网络。
减小风险的建议：删除掉不经常使用的系统程序。
(6)安全漏洞：所有用户可能通过命令行方式，试图连接管理系统的共享资源。
解释：任何一个用户可以在命令行下，键入\\IPaddress\C$(或者\\IPaddress\D$,\\IPaddress\WINNT$)试图连接任意一个NT平台上管理系统的共享资源。
减小风险的建议：限制远程管理员访问NT平台。
(7)安全漏洞：由于没有定义尝试注册的失败次数，导致可以被无限制地尝试连接系统管理的共享资源。
解释：这样的系统设置相当危险，它无疑于授权给黑客们进行连续不断地连接尝试。
减小风险的建议：限制远程管理员访问NT平台。
(8)安全漏洞：如果系统里只有一个Administrator帐户，当注册失败的次数达到设置时，该帐户也不可能被锁住。
解释：这种情况(系统里只有一个Administrator帐户)是NT的一个预先考虑过的特征，然而，它也成为一种风险。这种情况适用于NT域和NT工作站。
减小风险的建议：除了系统缺省创建的Administrator帐户，还应该创建至少一个具有管理员特权的帐户，并且，把缺省Administrator帐户改成另外一个名字。
(9)安全漏洞：具有管理员特权的帐户在达到注册失败的次数时将被锁住，然而，30分钟后自动解锁。
解释：帐户策略(Accounts Policy)中的设置。
减小风险的建议：对于所有管理员帐户，应该使用难猜的口令。
(10)安全漏洞：缺省地，Windows NT在注册对话框中显示最近一次注册的用户名。
解释：这是NT的一个预先考虑过的特征，然而，它也成为一种风险，给潜在的黑客提供了信息。
减小风险的建议：在域控制器上，修改Registry中Winlogon的设置，关闭这个功能。
(11)安全漏洞：Windows NT口令可能被非NT平台进行同步。
解释：如果Windows 95中的“Change Windows Password”工具在Windows NT系统中已被授权，就可以作到这一点。结果是一个强的口令被一个弱的口令所替代。
减小风险的建议：在与Windows NT平台连接时，不能运行“Change Windows Password”工具。
(12)安全漏洞：管理员有能力从非安全的工作站上进行远程登录。
解释：这种能力带来许多潜在的对系统的严重攻击。
减小风险的建议：加强计算机设施的保安工作是可行的。关闭系统管理员的远程能力，对管理员只允许直接访问控制台。可以从“用户管理器→帐户策略”进行设置。使用加密的对话，在管理员的属性中，限制他可以从哪些工作站上进行远程登录。
由于远程管理员访问很危险，商业机构必须要测试和评估与此相关的风险，以满足业务的需要。在实施计划中，必须作出决定，来如何控制和限制这种风险。
(13)安全漏洞：NT上的缺省Registry权限设置有很多不适当之处。
解释：Registry的缺省权限设置是对“所有人”“完全控制”(Full Control)和“创建”(Create)。这种设置可能引起Registry文件的删除或者替换。
减小风险的建议：对于Registry，严格限制只可进行本地注册，不可远程访问。在NT工作站上，限制对Registry编辑工具的访问。使用第三方工具软件，比如Enterprise
Administrator(Mission Critical Software)，锁住Registry。或者，至少应该实现的是，把“所有人”缺省的“完全控制”权利改成只能“创建”。实际上，如果把这种权利设置成“只读”，将会给系统带来许多潜在的功能性问题，因此，在实现之前，一定要小心谨慎地进行测试。NT4.0引入了一个Registry
Key用来关闭非管理员的远程Registry访问。在NT服务器上，这是一个缺省的Registry Key，对于NT工作站，必须把这个Registry
Key添加到Registry数据库中。
(14)安全漏洞：通过访问其它的并存操作系统，有可能绕过NTFS的安全设置。
解释：已经有很多工具，用来访问基于Intel系统上的NTFS格式的硬盘驱动器，而不需要任何授权，就允许你操纵NT的各种安全配置。这些工具有，DOS/Widnows的NTFS文件系统重定向器(NTFS
File System Redirector for DOS/Windows)，SAMBA，或者，Linux NTFS Reader。这种情况只有一种可能，那就是物理上能访问机器。
减小风险的建议：使用专门的分区。限制Administrator组和备份操作员组。制定规章制度限制管理员的操作程序，禁止这样的访问，或者明确授权给指定的几个系统管理员。可以考虑采用第三方预引导身份验证机制。
(15)安全漏洞：文件句柄可能从内存中被读取到，然后用来访问文件，而无需授权。
解释：这样做需要在一个用户注册的其间内，文件已经被访问过。
减小风险的建议：限制管理员级和系统级的访问控制。
(16)安全漏洞：缺省权限设置允许“所有人”可以对关键目录具有“改变”级的访问权。
解释：该安全漏洞所考虑的关键目录包括：每个NTFS卷的根目录，System32目录，以及Win32App目录。
减小风险的建议：如果可行的话，改变权限为“读”。注意，把权限改成“读”会给系统带来许多潜在的功能性问题，因此，在实现之前，一定要小心谨慎地进行测试。
(17)安全漏洞：打印操作员组中的任何一个成员对打印驱动程序具有系统级的访问权。
解释：黑客可以利用这个安全漏洞，用一个木马程序替换任何一个打印驱动程序，当被执行时，它不需要任何特权；或者在打印驱动程序中插入恶意病毒，具有相同效果。
减小风险的建议：在赋予打印操作员权限时，要采取谨慎态度。要限制人数。进行系统完整性检查。适当配置和调整审计，并且定期检查审计文件。
(18)安全漏洞：通过FTP有可能进行无授权的文件访问.
解释：FTP有一个设置选项，允许按照客户进行身份验证，使其直接进入一个帐户。这种直接访问用户目录的FTP操作，具有潜在的危险，使无需授权而访问用户的文件和文件夹成为可能。
减小风险的建议：合理配置FTP，确保服务器必须验证所有FTP申请。
(19)安全漏洞：基于NT的文件访问权限对于非NT文件系统不可读。
解释：无论文件被移动或者复制到其它文件系统上，附于它们上的所有NT安全信息不再有效。
减小风险的建议：使用NTFS。尽可能使用共享(Shares)的方式。
(20)安全漏洞：Windows NT文件安全权限的错误设置有可能带来潜在的危险。
解释：对文件设置“错误”的安全权限是很容易的，比如复制或者移动一个文件时，权限设置将会改变。文件被复制到一个目录，它将会继承该目录的权限。移动一个文件时，该文件保留原来的权限设置，无论它被移动任何目录下。
减小风险的建议：经常检查文件的权限设置是否得当，尤其是在复制或者移动之后。
(21)安全漏洞：标准的NTFS“读”权限意味着同时具有“读”和“执行”。
解释：这个安全漏洞使文件被不正当的“读”和“执行”成为可能。
减小风险的建议：使用特殊权限设置。
(22)安全漏洞：Windows NT总是不正确地执行“删除”权限。
解释：这个安全漏洞使一个非授权用户任意删除对象成为可能。
减小风险的建议：定期制作和保存备份。
(23)安全漏洞：缺省组的权利和能力总是不能被删除，它们包括：Administrator组，服务器操作员组，打印操作员组，帐户操作员组。
解释：当删除一个缺省组时，表面上，系统已经接受了删除。然而，当再检查时，这些组并没有被真正删除。有时，当服务器重新启动时，这些缺省组被赋予回缺省的权利和能力。
减小风险的建议：创建自己定制的组，根据最小特权的原则，定制这些组的权利和能力，以迎合业务的需要。可能的话，创建一个新的Administrator组，使其具有特别的指定的权利和能力。
（24）安全漏洞：安全帐户管理(SAM)数据库可以由以下用户被复制：Administrator帐户，Administrator组中的所有成员，备份操作员，服务器操作员，以及所有具有备份特权的人员。
解释：SAM数据库的一个备份拷贝能够被某些工具所利用来破解口令。NT在对用户进行身份验证时，只能达到加密RSA的水平。在这种情况下，甚至没有必要使用工具来猜测那些明文口令。能解码SAM数据库并能破解口令的工具有：PWDump和NTCrack。实际上，PWDump的作者还有另一个软件包，PWAudit，它可以跟踪由PWDump获取到的任何东西的内容。
减小风险的建议：严格限制Administrator组和备份组帐户的成员资格。加强对这些帐户的跟踪，尤其是Administrator帐户的登录(Logon)失败和注销(Logoff)失败。对SAM进行的任何权限改变和对其本身的修改进行审计，并且设置发送一个警告给Administrator，告知有事件发生。切记要改变缺省权限设置来预防这个漏洞。
改变Administrator帐户的名字，显然可以防止黑客对缺省命名的帐户进行攻击。这个措施可以解决一系列的安全漏洞。为系统管理员和备份操作员创建特殊帐户。系统管理员在进行特殊任务时必须用这个特殊帐户注册，然后注销。所有具有Administrator和备份特权的帐户绝对不能浏览Web。所有的帐户只能具有User或者Power
User组的权限。
采用口令过滤器来检测和减少易猜测的口令，例如，PASSPROP(Windows NT Resource Kit提供)，ScanNT(一个商业口令检测工具软件包)。使用加强的口令不易被猜测。Service
Pack 3可以加强NT口令，一个加强的口令必须包含大小写字母，数字，以及特殊字符。使用二级身份验证机制，比如令牌卡(TokenCard)，可提供更强壮的安全解决方案，它比较昂贵。
2.与浏览器和Windows NT机器有关的安全漏洞
(1)安全漏洞：Internet Explorer在指定的情况下，随意地向Internet上发送用户的名字和口令。这种对身份验证的自动反应和发送对用户来说，是完全透明的。
解释：当与一个兼容的Web服务器(比如Microsoft的IIS服务器)时，NT平台上的Internet Explorer将会对SMB协议自动反应，发送用户的名字和加密的口令，用户根本不知道什么事情发生。
减小风险的建议：赶快安装Microsoft的最新补包。
(2)安全漏洞：NT和Windows 98机器上的所有浏览器，都有一个相似的弱点，对于一个HTML页上的超级链接，浏览器都首先假设该链接是指向本地机器上的一个文件。如果这台机器是一个SMB服务器，它将随意发送用户的名字和口令。这种对身份验证的自动反应和发送对用户来说，是完全透明的。
解释：如果一个HTML页有这样一个链接，如：file://IP-address.path-and-filename
嵌入在HTML代码之中，浏览器将假设该链接是指向本地机器上的一个文件，然后自动地试图连接上该链接。如果这台机器是一个SMB服务器，本地机器将试图进行身份验证。它将随意发送用户的名字和口令。这种对身份验证的自动反应和发送对用户来说，是完全透明的。用户根本不知道什么事情发生。
减小风险的建议：由于这种反应过程只发生在TCP和UDP端口135至142上，建议在防火墙上，截止所有这些端口。另外，在内部路由器上，设置ACL，在各个独立子网之间，截止从端口135到142的连接。这是一种辅助措施，以限制该安全漏洞。
(草霉杀手)