Kai \u012fdiegiate nauj\u0105 Windows 11 operacin\u0119 sistem\u0105, tikriausiai pirmiausia susir\u016bpinate akivaizd\u017eiais dalykais: antivirusin\u0117s programos \u012fdiegimu, u\u017ekardos nustatymais ar slapta\u017eod\u017ei\u0173 saugumu. Ta\u010diau operacin\u0117je sistemoje slypi ne taip gerai \u017einomi elementai, kurie gali tapti rimtomis saugumo spragomis. Vienas toki\u0173 \u2013 \u201einetpub” aplankas, kuris daugeliui naudotoj\u0173 lieka nepasteb\u0117tas, ta\u010diau kibernetiniams nusikalt\u0117liams gali tapti puikiais vartais \u012f j\u016bs\u0173 sistem\u0105.<\/p>\n
\u201eInetpub” aplankas (pilnas kelias: C:\\inetpub) yra standartin\u0117 vieta, kurioje saugomi interneto informacini\u0173 paslaug\u0173 (IIS) serverio duomenys. IIS \u2013 tai Microsoft sukurta \u017einiatinklio serverio programin\u0117 \u012franga, kuri leid\u017eia kompiuteriui veikti kaip interneto serveriui. Paprastai \u0161is aplankas ir pats IIS \u012fdiegiami tik tada, kai naudotojas pasirenka \u012fdiegti serverio funkcijas.<\/p>\n
Ta\u010diau Windows 11 sistemoje pasteb\u0117ta keista tendencija \u2013 \u201einetpub” aplankas da\u017enai sukuriamas net ir tada, kai naudotojas ne\u012fdiegia IIS serverio. \u0160is aplankas gali atsirasti po sistemos atnaujinimo arba po tam tikr\u0173 program\u0173 \u012fdiegimo, kurios naudoja IIS komponentus.<\/p>\n
Problema ta, kad \u0161is aplankas da\u017enai sukuriamas su netinkamai sukonfig\u016bruotomis prieigos teis\u0117mis, suteikiant per daug leidim\u0173 \u012fprastiems naudotojams, kas sudaro puikias s\u0105lygas kenk\u0117ji\u0161koms programoms.<\/p>\n
\u012esivaizduokite situacij\u0105: turite nauj\u0105 Windows 11 kompiuter\u012f, kuriame net neketinate naudoti joki\u0173 serverio funkcij\u0173. Ta\u010diau po eilinio atnaujinimo sistemoje atsiranda \u201einetpub” aplankas su tokiomis prieigos teis\u0117mis, kurios leid\u017eia bet kuriai programai, veikian\u010diai j\u016bs\u0173 naudotojo vardu, modifikuoti \u0161io aplanko turin\u012f.<\/p>\n
\u0160tai kur slypi pavojus:<\/p>\n
1. Kenk\u0117ji\u0161kos programos gali i\u0161naudoti \u0161\u012f aplank\u0105 kenksmingam kodui \u012fdiegti.
\n2. Jei IIS serveris bus v\u0117liau aktyvuotas, kenk\u0117ji\u0161kas kodas gali b\u016bti vykdomas su serverio privilegijomis.
\n3. \u012esilau\u017e\u0117liai gali panaudoti \u0161\u012f aplank\u0105 kaip \u201etramplyn\u0105” gilesniam \u012fsiskverbimui \u012f sistem\u0105.
\n4. Kenk\u0117ji\u0161ka programin\u0117 \u012franga gali modifikuoti serverio nustatymus, kad perimt\u0173 j\u016bs\u0173 duomenis.<\/p>\n
Tyrimai rodo, kad daugiau nei 60% Windows 11 naudotoj\u0173 ne\u017eino apie \u0161io aplanko egzistavim\u0105 savo sistemose, o tai rei\u0161kia, kad did\u017eioji dauguma nesiima joki\u0173 priemoni\u0173 \u0161iai spragai pa\u0161alinti.<\/p>\n
Nor\u0117dami nustatyti, ar j\u016bs\u0173 Windows 11 sistemoje yra \u201einetpub” aplankas ir ar jis tinkamai apsaugotas, atlikite \u0161iuos veiksmus:<\/p>\n
1. Atidarykite fail\u0173 nar\u0161ykl\u0119 (File Explorer).
\n2. Eikite \u012f C:\\ disk\u0105.
\n3. Patikrinkite, ar matote aplank\u0105 pavadinimu \u201einetpub”.<\/p>\n
Jei aplankas egzistuoja, patikrinkite jo saugumo nustatymus:<\/p>\n
1. De\u0161iniuoju pel\u0117s mygtuku spustel\u0117kite ant aplanko.
\n2. Pasirinkite \u201eProperties” (Savyb\u0117s).
\n3. Eikite \u012f skirtuk\u0105 \u201eSecurity” (Saugumas).
\n4. Patikrinkite, kokios grup\u0117s ir naudotojai turi prieig\u0105 prie \u0161io aplanko.<\/p>\n
Idealiu atveju, tik administratoriai ir sistema tur\u0117t\u0173 tur\u0117ti piln\u0105 prieig\u0105 prie \u0161io aplanko. Jei matote, kad grup\u0117 \u201eUsers” (Naudotojai) turi \u201eModify” (Keisti) ar \u201eWrite” (Ra\u0161yti) teises, j\u016bs\u0173 sistema yra pa\u017eeid\u017eiama.<\/p>\n
Aptikus \u201einetpub” aplank\u0105 su netinkamais saugumo nustatymais, rekomenduoju imtis \u0161i\u0173 veiksm\u0173:<\/p>\n
1. **Pakeiskite prieigos teises**:
\n – De\u0161iniuoju pel\u0117s mygtuku spustel\u0117kite ant aplanko ir pasirinkite \u201eProperties”.
\n – Eikite \u012f skirtuk\u0105 \u201eSecurity”.
\n – Spustel\u0117kite \u201eAdvanced” (I\u0161pl\u0117stiniai).
\n – Pa\u0161alinkite \u012fprast\u0173 naudotoj\u0173 grupi\u0173 prieigos teises arba pakeiskite jas \u012f \u201eRead & Execute” (Skaityti ir vykdyti).
\n – \u012esitikinkite, kad tik administratoriai turi piln\u0105 prieig\u0105.<\/p>\n
2. **Patikrinkite, ar IIS serveris tikrai reikalingas**:
\n – Atidarykite \u201eControl Panel” (Valdymo skydel\u012f).
\n – Eikite \u012f \u201ePrograms and Features” (Programos ir funkcijos).
\n – Spustel\u0117kite \u201eTurn Windows features on or off” (\u012ejungti arba i\u0161jungti Windows funkcijas).
\n – Patikrinkite, ar \u201eInternet Information Services” yra \u012fjungtas.
\n – Jei jo nenaudojate, i\u0161junkite \u0161i\u0105 funkcij\u0105.<\/p>\n
3. **Naudokite saugumo audit\u0105**:
\n – \u012ejunkite fail\u0173 sistemos audito funkcij\u0105, kad gal\u0117tum\u0117te steb\u0117ti, kas bando pasiekti \u0161\u012f aplank\u0105.
\n – Tai pad\u0117s aptikti potencialias gr\u0117smes ankstyvojoje stadijoje.<\/p>\n
4. **Reguliariai tikrinkite aplanko b\u016bsen\u0105**:
\n – Po kiekvieno didesnio sistemos atnaujinimo patikrinkite, ar \u201einetpub” aplanko saugumo nustatymai nepasikeit\u0117.
\n – Automatizuokite \u0161\u012f proces\u0105 naudodami PowerShell scenarij\u0173.<\/p>\n
\u012edomu tai, kad nepaisant daugyb\u0117s prane\u0161im\u0173 apie \u0161i\u0105 saugumo sprag\u0105, Microsoft neskuba jos taisyti. Kompanija teigia, kad \u201einetpub” aplankas sukuriamas kaip pasiruo\u0161imas potencialiam IIS serverio \u012fdiegimui ateityje, o saugumo nustatymai atitinka numatyt\u0105j\u0105 konfig\u016bracij\u0105.<\/p>\n
Ta\u010diau saugumo ekspertai nesutinka su tokiu po\u017ei\u016briu. Jie pabr\u0117\u017eia, kad:<\/p>\n
1. N\u0117ra jokio pagrindo i\u0161 anksto kurti \u0161\u012f aplank\u0105, kai naudotojas ne\u012fdieg\u0117 ir neketina \u012fdiegti IIS serverio.
\n2. Net jei aplankas sukuriamas, jo saugumo nustatymai tur\u0117t\u0173 b\u016bti grie\u017etesni.
\n3. Naudotojai tur\u0117t\u0173 b\u016bti informuojami apie toki\u0173 aplank\u0173 suk\u016brim\u0105 ir potencialias saugumo rizikas.<\/p>\n
Pana\u0161u, kad \u0161is klausimas atskleid\u017eia platesn\u0119 problem\u0105 \u2013 balans\u0105 tarp patogaus naudojimo ir saugumo. Microsoft, siekdama palengvinti b\u016bsim\u0173 serverio funkcij\u0173 diegim\u0105, sukuria potenciali\u0105 saugumo sprag\u0105 milijonams naudotoj\u0173, kurie niekada nesinaudos \u0161iomis funkcijomis.<\/p>\n
Kartais, ypa\u010d \u012fmoni\u0173 aplinkoje, j\u016bs galite netur\u0117ti teisi\u0173 keisti sistemini\u0173 aplank\u0173 saugumo nustatym\u0173. Tokiu atveju galite imtis \u0161i\u0173 alternatyvi\u0173 priemoni\u0173:<\/p>\n
1. **Naudokite tre\u010di\u0173j\u0173 \u0161ali\u0173 saugumo sprendimus**:
\n – \u012ediekite i\u0161pl\u0117stin\u0119 saugumo programin\u0119 \u012frang\u0105, kuri gali aptikti ir blokuoti bandymus manipuliuoti jautriais aplankais.
\n – Tokios programos kaip \u201eMalwarebytes”, \u201eBitdefender” ar \u201eESET” turi funkcij\u0173, kurios stebi \u012ftartin\u0105 veikl\u0105 sistemos aplankuose.<\/p>\n
2. **\u012egalinkite papildomus Windows saugumo sluoksnius**:
\n – \u012ejunkite \u201eControlled Folder Access” funkcij\u0105 Windows Security programoje.
\n – Aktyvuokite \u201eCore isolation” ir \u201eMemory integrity” funkcijas.
\n – Naudokite \u201eAppLocker” arba \u201eSoftware Restriction Policies” apriboti, kokios programos gali b\u016bti vykdomos j\u016bs\u0173 sistemoje.<\/p>\n
3. **Sukurkite steb\u0117jimo sistem\u0105**:
\n – Naudokite \u201eEvent Viewer” \u012frank\u012f, kad sukurtum\u0117te pasirinktin\u012f \u012fvyki\u0173 \u017eurnal\u0105, kuris fiksuot\u0173 visus bandymus pasiekti \u201einetpub” aplank\u0105.
\n – Nustatykite \u012fsp\u0117jimus, kurie jus informuot\u0173 apie \u012ftartin\u0105 veikl\u0105.<\/p>\n
4. **Kreipkit\u0117s \u012f IT administratori\u0173**:
\n – Jei dirbate organizacijoje, informuokite IT saugumo komand\u0105 apie \u0161i\u0105 potenciali\u0105 saugumo sprag\u0105.
\n – Jie gali \u012fgyvendinti sisteminius sprendimus, kurie apsaugot\u0173 visus organizacijos kompiuterius.<\/p>\n
Atvejis su \u201einetpub” aplanku puikiai iliustruoja \u0161iuolaikin\u012f saugumo i\u0161\u0161\u016bk\u012f \u2013 net ir naujausios operacin\u0117s sistemos gali tur\u0117ti netik\u0117t\u0173 saugumo sprag\u0173, apie kurias dauguma naudotoj\u0173 ne\u017eino. Tai primena mums, kad kibernetinis saugumas yra nuolatinis procesas, o ne vienkartinis veiksmas.<\/p>\n
Kol Microsoft ir kiti programin\u0117s \u012frangos gamintojai toliau balansuoja tarp patogumo ir saugumo, atsakomyb\u0117 u\u017e m\u016bs\u0173 skaitmenini\u0173 duomen\u0173 apsaug\u0105 vis labiau tenka mums patiems. Reguliarus sistemos tikrinimas, saugumo atnaujinim\u0173 diegimas ir proaktyvus po\u017ei\u016bris \u012f potencialias gr\u0117smes tampa b\u016btinybe, o ne prabanga.<\/p>\n
Galb\u016bt svarbiausia pamoka, kuri\u0105 galime i\u0161mokti i\u0161 \u201einetpub” aplanko istorijos, yra ta, kad turime b\u016bti smals\u016bs ir kriti\u0161ki savo technologij\u0173 naudotojai. Netur\u0117tume aklai pasitik\u0117ti, kad m\u016bs\u0173 operacin\u0117s sistemos yra saugios pagal numatytuosius nustatymus. Vietoj to, tur\u0117tume aktyviai dom\u0117tis, kas vyksta m\u016bs\u0173 kompiuteriuose, ir imtis veiksm\u0173, kai aptinkame potencialias problemas.<\/p>\n
Taigi, kit\u0105 kart\u0105, kai atnaujinsite savo Windows 11 sistem\u0105, skirkite kelias minutes patikrinti, kas naujo atsirado j\u016bs\u0173 C:\\ diske \u2013 tai gali b\u016bti verta investicija \u012f j\u016bs\u0173 skaitmenin\u012f saugum\u0105.<\/p>","protected":false},"excerpt":{"rendered":"