Kas yra nulinė sesija?

Nulinis seansas yra prisijungimas prie tinklo naudojant anoniminę tapatybę, leidžiančią vartotojui matyti galimų tinkle išteklių sąrašą. Tai veikia naudojant bendrinimą, vadinamą tarpprocesiniu ryšiu (IPC$) „Windows®“ kompiuteriuose. Daugelyje Windows® operacinių sistemų pagal numatytuosius nustatymus įjungtos nulinės sesijos, o kai kurios leidžia vartotojams išjungti šią funkciją, jei nerimauja dėl saugumo ir nėra jokios priežasties palikti ją įjungtą.

Yra keletas saugumo problemų, susijusių su nulinio seanso ryšiu. Viena iš jų yra ta, kad ji gali leisti įsilaužėliams skaityti / rašyti prieigą prie tinklo kompiuterių. Tai gali būti naudojama kenkėjiškam kodui ir kitai medžiagai įterpti į kompiuterius be slaptažodžių. Įsilaužėlis taip pat gali paimti sugeneruotų išteklių ir vartotojų vardų sąrašą ir bandyti nulaužti slaptažodžius; Net ir naudojant apsaugą slaptažodžiu, jei įsilaužėlis gali išsiaiškinti slaptažodį, nulinės sesijos metu bus galima padaryti žalos.

Ypač universitetų tinkluose nulinės sesijos gali kelti didelę grėsmę saugumui ir gali sukelti problemų informacinių technologijų (IT) skyriuje. Kolegijos studentai gali visai neapsaugoti savo išteklių arba naudoti akivaizdžius slaptažodžius, kuriuos lengva atspėti. Kai kompiuteriai yra užkrėsti kirminais, virusais ir kitomis medžiagomis, jie gali užkrėsti visą tinklą ir sukelti kompiuterių problemų protrūkį. Saugūs kompiuteriai, kuriuose yra konfidencialių duomenų, gali būti prijungti prie tinklo, todėl, jei įsilaužėlis yra ypač ryžtingas, gali būti paskelbta asmeninė informacija, pvz., mokinių įrašai.

Anoniminis ryšys leidžia įsilaužėliams šnipinėti tinkle vykstančią veiklą. Informacinių technologijų (IT) darbuotojai galės matyti nulinę seansą, jei prisijungs norėdami pažvelgti į vartotojus, o kai kurios apsaugos sistemos yra nustatytos taip, kad perspėtų, kai kas nors nuskaito tinklą naudodamas tokį seansą. Nors nulinės sesijos naudojimas gali būti pagrįstas ir visiškai teisėtas, jis gali būti pakankamai ribotas, kad prie tinklo prijungti kompiuteriai galėtų būti sukonfigūruoti taip, kad saugumo sumetimais neleistų tokie ryšiai.

Kiekviena operacinė sistema naudoja šiek tiek skirtingą procesą, kad išjungtų nulinius seansus. Tinklo vartotojai gali paprašyti IT darbuotojų pagalbos. Pavyzdžiui, daugelis kolegijų ir biurų tinklų administratorių turi internetinį įprastų tinklo užduočių vadovą, įskaitant nulinių seansų neleidimą. Jei vartotojai nesijaučia patogiai tai darydami, jie gali paprašyti ko nors IT skyriaus sukonfigūruoti savo kompiuterį taip, kad būtų pašalintas šis potencialus saugumo išnaudojimas.