Windows XP SP2.ppt

Windows XP SP2 Point de vue du développeur Agenda Protection Réseau Le Pare-feu de Windows XP DCOM Connections RPC Protection NX Outils de développement Sécurité du courrier électronique Sécurité Internet Explorer Pourquoi ce SP2? Plusieurs attaques virales du passé auraient été atténuées si un pare-feu avait été actif La surface d’attaque de Windows XP pouvait être largement réduite Simplifier l’administration d’éléments clés de la sécurité Nouveautés du Pare-feu Activé par défaut Sécurité dès le démarrage IPV4 et IPV6 sont supportés Multi profils: Domaine/Standard Configurable via Netsh Stratégies de groupe Modèle objet NetFW Fichier INF lors du déploiement Parefeu Windows Un aper?u rapide Que se passe t’il lorsqu’une application tente d’ouvrir un port réseau? Configuration du Pare-feu avec netsh Quelques commandes simples: firewall show config firewall add portopening TCP 80 MyWebPort firewall delete portopening TCP 80 firewall add allowedprogram program=c:\windows\system32\notepad.exe name=TheNotepad mode=DISABLE firewall set service type=REMOTEADMIN mode=DISABLE Configuration du Pare-feuModèle Objet NetFw using NetFwTypeLib; namespace FirewallConfig { class Program { static void Main(string[] args) { INetFwMgr mgr = (INetFwMgr)System.Activator.CreateInstance( System.Type.GetTypeFromProgID(HNetCfg.FwMgr)); INetFwProfile profile = mgr.LocalPolicy.CurrentProfile; INetFwAuthorizedApplication app = (INetFwAuthorizedApplication) System.Activator.CreateInstance( System.Type.GetTypeFromProgID(HNetCfg.FwAuthorizedApplication)); app.ProcessImageFileName = @c:\windows\system32\notepad.exe; app.Name = LeNotepad; app.Enabled = false; profile.AuthorizedApplications.Add(app); } } } Configuration Pare-feu - Recommandations Réservée à l’administrateur Demander l’aval de l’utilisateur avant de modifier la configuration du pare-feu Adapter la configuration au contexte (Internet, Réseau d’entreprise) DCOM: Ce qui ne ch