Менеджеры ЛВС, знакомые с Unix, не могут не порадоваться новому продукту фирмы Raptor Systems - брандмауэру на базе представителей Eagle NT 3.05. Он обеспечивает соответствующий промышленным стандартам уровень безопасности в такой удобной среде, как Windows NT. В Тестовом центре PC Week Labs была изучена последняя бета-версия пакета, выпуск которого намечался на конец августа. К сожалению, в Eagle NT 3.05 не вошли некоторые из наиболее современных особенностей версии этого брандмауэра для среды Unix, включая шифрование и поддержку виртуальных частных сетей. Они станут доступны пользователям Windows лишь в сентябре, когда в продаже появится Eagle NT 4.
Все большее распространение в корпоративных информационных системах получают решения на базе многофункциональной сетевой операционной системы Windows NT 4.0. В качестве сетевой платформы Windows NT Server 4.0 обеспечивает широкий набор применений: сервер приложений, в том числе платформа для семейства продуктов Microsoft BackOffice; файловый сервер; сервер печати; коммуникационный сервер, в том числе сервер Интернет и интранет.
В последнее время, в связи с удешевлением аппаратных средств (в долларовом эквиваленте) все большее число пользователей компьютера получает в распоряжении ресурсы вполне достаточные для работы операционной системы Microsoft Windows NT (i200MMX + 32-64 Mb). Ненадежность и непредсказуемость Windows 95/98, а также неспособность ее к управлению на должном уровне ресурсами современных компьютеров приводит многих пользователей к мысли о переходе на NT. При этом многие неискушенные пользователи не находят для себя ничего кардинально нового. И действительно, установив Internet Explorer 4 и не пользуясь многочисленными возможностями NT по применению политики безопасности и защиты, самыми большими отличиями от Windows 98 может показаться наличие двух папок “Автозагрузка” в пусковом меню (текущего пользователя и общей для всех пользователей) и отсутствие апплета Add/Remove Hardware в Панели управления. А если еще и не форматировать диск файловой системой NTFS, то разницы можно больше и не найти.
Как я говорил у меня всегда два диска, D: и E: . Давайте рассмотрим приблизительную структуру каталогов которая должна быть организована в любой организации.
Существует масса способов и правил по присвоению имен пользователям, компьютерам, различным устройствам. Я не стал далеко ходить и выработал для себя следующую систему присвоения имен любому устройству в моей сети:
Первая часть посвящена разделам Реестра, которые непосредственно определяют защищенность Windows NT. Итак, далее следует более-менее полный список "ключей от Вашего компьютера".
На сегодня очевидно, что Windows NT пока не в состоянии повсеместно заменить UNIX. Надо также иметь в виду, что затраты на переход от UNIX к NT слишком велики, к тому же во многих случаях NT не предоставляет администратору всего набора приложений, привычных для UNIX-систем. Но, несмотря на это, интеграция сетей NT и UNIX — обычная практика, и может рассматриваться как альтернатива замене одной системы на другую. Автор: Джим Мор
Иногда приложению требуется знать имя пользователя и имя домена для текущего потока. Эта статья демонстрирует, как сделать это в Windows NT при помощи security функций в Win32 Application Programming Interface (API). До Windows NT, считалось, что поток запускается под учётной записью пользователя, залогинившегося в интерактивном режим. Однако, Windows NT позволяет потокам запускаться под разными учётными записями. Например, поток, запущенный как сервис, имеет имя домена AUTHORITY и имя пользователя SYSTEM, Это значит, что сервисы запускаются с правами системы. Если необходимо получить как имя пользователя так и имя домена для текущего потока, то сначала, при помощи функции GetTokenInformation надо распаковать пользовательский идентификатор (SID) из потока. А затем вызвать функцию LookupAccountSid, чтобы получить имя учётной записи и имя домена, связанные с этим SID. Нижеприведённый пример, демонстрирует данную технологию.
Компилятор: Visual C++ 6 Иногда необходимо, программным путём сделать некоторые действия в операционной системе, которые обычные пользователи делают чуть ли не ежедневно.
Данная статья является переводом статьи Антона Чувакина (Anton Chuvakin). Оригинал статьи доступен по адресу: http://www.linuxsecurity.com/feature_stories/data-hiding-forensics.html. Я не стал переводить статью дословно и добавлял свои комментарии сразу по тексту, поэтому, возможно, вы найдете небольшие расхождения с оригиналом. Всем известно, что если файл был удален из компьютера, его можно восстановить. Недавний анализ средств защиты Windows NT, проведенный Куртом Шейфредом (Kurt Seifried), показал, что файловая система NTFS позволяет скрывать файлы в альтернативных потоках данных (alternative datastreams), которые подсоединены к файлам. Эти потоки данных не разрушаются многими утилитами стирания информации (wipe utilities), которые обещают невозвратимое удаление информации. Стирание файла означает его надежное удаление (в отличие от обыкновенного удаления записей файла из таблицы расположения файлов – FAT) так, чтобы восстановление файла было чрезвычайно дорогим или невозможным. Автор: Денис Колисниченко
