Das Anti-Hacker-Buch Für Windows

Transkript

1 Joel Scambray; Stuart McCIure Das Anti-Hacker-Buch Für Windows Übersetzung von lan Travis

2 ^ Vorwort 15 Über die Autoren 17 Joel Scambray 17 Stuart McCIure 17 Über die technischen Revisoren 18 Chip Andrews 18 Erik Pace Birkholz, CISSP 18 Clinton Mugge 19 Eric Schultze 19 David Wong 20 Danksagungen 21 Einführung 23 Windows 2000-Sicherheit - Tatsache oder Fiktion? 23 Die Windows 2000-Sicherheitslücke 23 Mit dem Anti-Hacker-Buch die Lücken schließen 24 Den Geist des Anti-Hacker-Buchs aufnehmen und erweitern 25 Wie dieses Buch organisiert ist 25 Teile 25 Kapitel: Die Anti-Hacker-Methodik 26 Modularität, Organisation und Zugänglichkeit 27 en der Kapitel und Literaturhinweise 28 Anhang A: Die Checkliste zum Abschotten von Windows

3 Teil I Grundlagen 29 1 Grundlagen der Netzwerk- und Systemsicherheit Grundlegende Sicherheitspraktiken Die Windows 2000-Sicherheitsarchitektur aus der Sicht des Hackers Das Windows 2000-Sicherheitsmodell Sicherheitsrichtlinien Benutzer Gruppen Spezielle Identitäten Andere Sicherheitsprincipals und Container Die SAM und Active Directory Gesamtstrukturen, Strukturen und Domänen Bereich: lokal, global oder universal Vertrauensstellungen Administrative Grenzen: Gesamtstruktur oder Domäne? SIDS Wir kombinieren: Authentifizierung und Autorisierung Das Token Netzwerkauthentifizierung Überwachung Teil II Profiling 71 3 Footprinting und Scanning Footprinting Internet-Footprinting mit whois und Sam Spade Seanning

4 3.3 Wie wichtig es ist, Footprinting- und Scanning-Techniken ständig einzusetzen Auswertung Präludium: Nachbearbeitung der Scanning-Ergebnisse NetBIOS-Namen vs. IP-Adressen Auswertung von NetBIOS-Netzwerken Windows 2000-DNS auswerten Auswertung von SNMP Auswertung von Active Directory Teil III Aufteilen und Erobern Der Angriff auf CIFS/SMB SMB-Kennwörter erraten Bestehende Null-Sessions am Zielsystem schließen Überprüfung der Auswertungsergebnisse Kontensperren vermeiden Die Wichtigkeit der Administrator-und Dienstkonten Abhören der SMB-Authentifizierung Privilegien ausbauen Named Pipe Prediction NetDDE-Anforderungen als SYSTEM ausführen Allgemein Maßnahmen gegen den Ausbau von Privilegien

5 Jetzt wird's interaktiv! Windows 2000 über die Eingabeaufforderung steuern Steuerung der grafischen Benutzerschnittstelle (GUI) Den Einfluss erweitern Überwachung Kennwörter auslesen Reversibel verschlüsselte Kennwörter abgreifen Klartextkennwörter aus dem LSA-Cache abgreifen Kennwörter cracken LM-Hash-Schwachstelle Die Suche nach Dateien Trojaner-GINAs Sniffer Insel-Hopping Port-Redirection Clean-up Erstellen von manipulierten Benutzerkonten Logon-Bildschirm-Trojaner Remote-Control Backdoor-Serverpakete Wo Backdoors und Trojaner untergebracht werden Start-up-Ordner Start-up-Registry-Schlüssel Treiber Nutzung der Webbrowser-Startseite um Code zu downloaden Scheduler-Jobs Rootkits Rootkits: Gegenmaßnahmen

6 Spuren verwischen Protokolle löschen Dateien verstecken Allgemeine Maßnahmen: eine kleine Untersuchung Automatische Tools forensische Teil IV Angreifbare Dienste und Clients ausnutzen Der Angriff auf IIS 5 und Web-Applikationen Der Angriff auf IIS 5 Grundsätze des Angriffs auf IIS Typische HTTP-Tricks IIS 5-Pufferüberlaufangriffe Dateisystemangriffe Dateien auf den Webserver übertragen Ausbau der Privilegien auf IIS 5 Quellcode-Aufdeckungsangriffe Tools zur Beurteilung der Webserver-Sicherheit Stealth-HTTP-Scanner SSLProxy Achilles Wfetch whisker Der Angriff auf Web-Applikationen Fallstudie: Penetration einer Web-Applikation Der Angriff auf den SQL-Server Fallstudie: Überfall auf einen SQL-Server SQL-Server-Sicherheitskonzepte Network-Librarys Sicherheitsmodi Anmeldungen

7 Benutzer Rollen Protokollierung Änderungen bei SQL Server 2000 Informationen über den SQL-Server zusammentragen SQL-Server-Hackertools und -techniken Bekannte SQL-Server-Schwachstellen SQL-Code-Injection-Angriffe Wie erweiterte, gespeicherte SQL-Prozeduren für den Angriff auf Windows 2000 missbraucht werden Empfohlene Sicherheitspraktiken für den SQL-Server Der Angriff auf den Terminal-Server Grundsätzliches zum Terminal-Server Server Remote Desktop Protocol (RDP) Clients Terminal-Server identifizieren und auswerten Der Angriff auf Terminal-Server Grundlegende Terminal-Server-Sicherheitsmaßnahmen Schotten dicht! Grundlegende Terminal-Server-Sicherheit Fortgeschrittene Sicherheitseinstellungen des Terminal-Servers Der Angriff auf Microsoft-Internet-Clients Angriffsarten Implementierung von Angriffen auf den Internet-Client Bösartige Webseiten Bösartige s Bösartige Postings in Newsgroups/Mailing-Listen Angriffe Pufferüberläufe

8 Befehle ausführen Schreiben in lokale Dateien Angriffscode: VBS-Adressbuch-Würmer Lesen von lokalen Dateien Auslösen von ausgehenden Client-Verbindungen Techniken kombinieren: Ein kompletter Client-Angriff Allgemeine Gegenmaßnahmen Kann man nicht auf Microsoft-Internet-Clients verzichten? le-sicherheitszonen Antiviren-Programme für Client und Server Gateway-basierte Content-Filter Physische Angriffe 14.1 Offline-Angriff gegen die SAM 14.2 Auswirkungen auf EFS Denial-of-Service Aktuelle Windows 2000-DoS-Angriffe Empfohlen Verteidigungsstrategien gegen DoS Sinnvolle Praktiken Windows 2000-spezifische DoS-Tipps Teil V Verteidigungsstrategien Windows 2000-Sicherheitsmerkmale und -Tools Sicherheitsvorlagen, Sicherheitskonfiguration und -analyse Sicherheitsvorlagen Sicherheitskonfiguration und-analyse

9 16.2 Gruppenrichtlinie Definition der Gruppenrichtlinie MIT GRUPPENRICHTUNIEN ARBEITEN Wie Gruppenrichtlinien angewandt werden IPSec Vorteile der IPSec-Filter Bekannte Einschränkungen der IPSec-Filter Erstellen einer IPSec-Richtlinie - Schritt-für-Schritt-Einleitung Verwendung von ipsecpol zum Verwalten von Filtern aus der Befehlszeile IPSec-Tools Kerberos Encrypting-File-System Runas (Ausführen als) Windows-Dateischutz WFP umgehen Die Zukunft von Windows Die Zukunft von Windows: Ein Wegweiser NET-Frameworks Common Runtime Language (CLR) Frameworks-Klassen ASP.NET Windows XP XP-Versionen Sicherheitsmerkmale von XP Ein paar Worte zu Raw Sockets und andere nicht erwiesene Behauptungen

10 A Windows 2000-Sicherheitscheckliste 567 A.l Caveat emptor: Rollen und Verantwortlichkeiten 567 A.2 Überlegungen vor der Installation 568 A.3 Grundlegende Schritte zur Abschottung von Windows A.3.1 Empfohlene Einstellungen ohne Vorlage 569 A.3.2 Empfehlungen zu Sicherheitsvorlagen 574 A.3.3 IPSec-Filter 577 A.3.4 Gruppenrichtlinien 578 A.3.5 Sonstige Konfigurationen 578 A.4 Sicherheitsüberlegungen für den IIS A.5 Überlegungen zur Sicherheit des SQL-Servers 584 A.6 Überlegungen zur Sicherheit des Terminal-Severs 587 A.7 Überlegungen zum Denial-of-Service-Angriff 588 A.8 Internet-Client-Sicherheit 591 A.9 Überwachen Sie sich selbst! 591 A Index