poniedziałek, 28 lipca 2014

System windows nie może uzyskać dostępu do określonego urządzenia, ścieżki lub pliku

Pojawił się taki komunikat na Windows 2003 Server. Po szybkim sprawdzeniu w necie okazuje się, że domyślnie jest włączone zabezpieczenie, które nie pozwala uruchamiać plików pochodzących nie z tego komputera.
Prawy klik na pliku > Właściwości > Ogólne > Odblokuj.

czwartek, 17 lipca 2014

Zabezpieczenia połączeń sieciowych w przeglądarkach

Informacja po webinarium nt. zabezpieczenia połączeń sieciowych w przeglądarkach.
Zagrożenia:
  1. MiM (man in the middle)
    a) Fiddler.exe - program, który zamienia szyfrowanie na lokalnym kompie
  2. MitB (man in the browser)
    a) Vulnerability test -  przechwytuje wpisy BHO (wymaga akceptacji instalacji wtyczki)
    b) DomAccessTest - wstrzyknięcie kodu (np. JavaScript)
  3. Malware
    a) np. Zeus (botnet) plik aboli.exe
    b) Keylogger - AKLT.exe (AntiKeyLoggerTester) + robienie screenshotów