Agnitum Outpost Firewall 4.0 Инструкция по эксплуатации онлайн [101/103] 22404

Приложение В: Методы проникновения

101

чтобы отправлять указанные пользователем данные удаленному узлу. Примером

использования этого метода является ликтест PCFlank

(

http://www.pcflank.com/PCFlankleak test.exe).

Outpost Firewall Pro обнаруживает OLE-коммуникации и запрашивает пользователя о

том, разрешено ли приложению контролировать активность другого приложения.

Изменение памяти процесса

Некоторые Трояны и вирусы используют изощренные методы, позволяющие им

изменять код запущенных в памяти доверенных приложений и таким образом

обходить защитный периметр системы и выполнять свои несанкционированные

действия. Этот метод также известен как

уязвимость внедрения кода или copycat.

Примерами использования этой уязвимости являются ликтесты Thermite и Copycat

(

http://www.firewallleak tester.com/leak test8.htm, http://www.firewallleak tester.com/leak

test9.htm

Outpost Firewall Pro позволяет контролировать функции, которые могут быть

использованы для записи вредоносного кода в адресное пространство доверенных

приложений, и таким образом предотвращать внедрение кода. Outpost Firewall Pro

исследует все пространство памяти, используемое любым активным приложением (а

не только сетевыми приложениями). В случае, если вредоносный процесс пытается

изменить память какого-либо легитимного приложения, Outpost Firewall Pro

обнаруживает это и отображает

запрос, ожидая вашего решения. Система работает

проактивно: она позволяет разрешать или блокировать изменение памяти другого

процесса на уровне приложений. Например, Visual Studio 2005 сможет производить

изменения в памяти, в товремя как ликтест "copycat.exe" будет блокирован при такой

попытке. Эта возможность защищает даже от "неизвестных" вредоносных программ,

не обнаруживаемых антивирусами и anti-spyware программами.

Низкоуровневый сетевой доступ

Некоторые сетевые драйвера разрешают прямой доступ к сетевому адаптеру в обход

стандартного стэка TCP. Эти драйвера могут использоваться снифферами и другими

вредоносными программами для получения низкоуровневого доступа в сеть и

представляют дополнительный риск для системы, так как трафик, проходящий через

них, не может отслеживаться брандмауэром. Примером использования этого метода

является ликтест MBtest (

http://www.firewallleak tester.com/leak test10.htm).

Outpost Firewall Pro позволяет контролировать приложения, запрашивающие сетевой

доступ в обход стандартных методов. Эта возможность усиливает общий уровень

сетевой безопасности, предотвращая утечку данных наружу. Пользователь может

контролировать попытки приложений открыть сетевой драйвер, то есть без