Optimiser la sécurité et détecter les failles inhérentes aux réseaux Windows 2000 est une tâche ardue, car de nouvelles vulnérabilités sont découvertes tous les jours. Les intrusions, les fraudes, le sabotage et les attaques de déni de service sont des menaces permanentes auxquelles sont confrontés les systèmes d'information. Ce livre vous apprendra, étape par étape, comment vous défendre contre les attaques des hackers : vous verrez comment ceux-ci opèrent pour s'introduire dans les réseaux et les piller. Experts en sécurité, Joel Scambray et Stuart McClure vous présentent de nombreux exemples de piratage et vous dévoilent les contre-mesures à prendre pour vous protéger.

Sommaire

• Des méthodes éprouvées pour localiser, exploiter et corriger les systèmes vulnérables.
• Les moyens utilisés par les attaquants pour identifier et exploiter les faiblesses de NetBIOS et de SMB (y compris les méthodes permettant de déjouer le paramètre RestrictAnonymous et les dernières attaques SMB de l'homme du milieu).
• L'implémentation et la mise en place d'une défense proactive contre les derniers piratages d'IIS 5 (les attaques par débordement de tampon, le ver Code Red, les attaques de traversée du système de fichiers et les attaques de divulgation du code).
• Le contournement des filtres IPSec de Windows 2000 et la mise en défaut du système de fichiers cryptés EFS (Encrypt File System).
• Les moyens de défense des intrusions dans SQL Server et Terminal Server.
• Les attaques d'élévation des privilèges pour exécuter du code sous le compte SYSTEM.
• L'exploitation d'Active Directory et de SNMP (Simple Network Management Protocol).
• Les procédés employés par les attaquants pour extraire les mots de passe, les craquer et installer à distance des portes dérobées.
• Les attaques insidieuses contre Internet Explorer et Outlook/Outlook Express, qui franchissent la plupart des pare-feu.
• Les attaques par déni de service.
• Des listes de recommandations et des astuces pour renforcer Windows 2000.
• Les mécanismes de sécurité intégrés à Windows 2000, tels qu'IPSec, Kerberos, les modules enfichables Stratégie de groupe, Modèles de sécurité et Analyse et configuration de la sécurité.
• Les perspectives de la prochaine génération de Windows concernant la sécurité, avec des analyses de Windows XP et de Windows .NET Server.