Segurança e auditoria de sistemas

1. Segurança e auditoria de sistemas Carlos Oberdan Rolim Ciência da Computação Sistemas de Informação

2. Windows Baseado no material da Prof. Alice Diniz – Faculdade Cenecista de Varginha MG

3. Origem e história • A Microsoft começou o desenvolvimento de um Gerenciador de Interface (subseqüente renomeado Microsoft Windows) em setembro de 1981. • O Windows só começa a ser tecnicamente considerado como um SO a partir da versão Windows NT, lançada em Agosto de 1993. O que havia antes eram sistemas gráficos sendo executados sobre alguma versão dos sistemas compatíveis com DOS, como MS-DOS, PC-DOS ou DR-DOS. Somente o MS-DOS era produzido pela própria Microsoft. • O MS-DOS é um sistema operacional que não dispõe de interface gráfica, funciona através de comandos introduzidos no teclado pelo usuário. O Windows surgiu inicialmente como uma interface gráfica para MS-DOS que permitia executar programas em modo gráfico e fez uso do mouse, que até à altura era considerado supérfluo em computadores de tipo IBM-PC.

4. Familia windows • Windows 1.x • Era uma interface gráfica bidimensional para o MS-DOS e foi lançado em 20 de Novembro de 1985. • Primeira tentativa de criar um sistema multitarefas • Windows 2.x • lançado em 1 de Novembro de 1987 e praticamente tem a mesma interface do Windows 1.0x, com a diferença de apresentar mais recursos, ferramentas e maior paleta de cores

5. Familia windows • Windows 3.x • Foi o primeiro sucesso amplo da Microsoft e foi lançado em 22 de Maio de 1990 • Era um sistema gráfico de 16 bits, mas ainda precisava ativar primeiro o MS-DOS para ativar o Windows. Substituiu o MS-DOS Executive pelo Gerenciador de Programas e o Gerenciador de Arquivos que simplificavam as aplicações e tornava o sistema mais prático. Melhorou bastante a interface, o gerenciamento de memória e o sistema multitarefa e incluiu o suporte às fontes True Type. Conseguiu ultrapassar o limite de 1 MB do MS-DOS e permitiu a utilização máxima de 16 MB de aplicações • Windows for Workgroups 3.10 - foi lançada 28 de Outubro de 1992, e era praticamente o Windows 3.10 com suporte a rede, fax-modem e correio eletrônico

6. Familia windows • Windows NT • Lançado pela pela Microsoft em 1993 com o objectivo principal de fornecer mais segurança e comodidade aos usuários, pois as versões do Windows disponíveis até então não eram suficientemente estáveis e confiáveis. Foi um sistema de 32 bits, multitarefa e multiusuário • Completamente remodelado • Arquitetura baseada em microkernel • Cogita-se que parte foi baseado no OS/2

7. Familia windows • Windows 95 • Lançado em Agosto de 1995 • Mudança radical na interface • Limitações de memória do windows 3.x removidas • Windows 98 • Lançado em 25 de Junho de 1998 • Corrigidas muitas falhas do antecessor • Maior novidade era completa integração com a Internet

8. Familia windows • Windows 2000 • Lançado em Fevereiro de 2000 • Também chamado de Windows NT 5 • Sofreu problemas de aceitação no mercado devido a falhas de segurança • Sistema de gerenciamento de usuários baseado em LDAP chamado pela Microsoft de Active Directory • Windows 2003 • Lançado em 24 de Abril de 2003 • Corrige diversos problemas do Windows 2000 • Usado em servidores de missão crítica • Possui diversos recursos que garantem segurança e estabilidade • Versões: Web Edition, Standard Edition, Enterprise Edition, Data Center Edition e Small Business Server (32 e 64 bits).

9. Familia windows • Windows XP • Lançado em 25 de Outubro de 2001 • Mudança radical na interface • Voltado ao usuário doméstico • Considerada a melhor versão para esses usuários • Windows Vista • Lançado em 30 de Janeiro de 2007 • Versão mais nova no mercado • Não foi amplamente aceita • Windows 2008 • Windows Seven

10. Estrutura do sistema • Estrutura do sistema operacional Win32 program Win32 subsystem System Interface System Service Obj Process Memory Security Cache Power Config Kernel HAL Hardware

11. Estrutura do sistema • Kernel mode • Modo que roda somente os serviços mais críticos e de baixo nível • HAL : Apresenta o hardware como um dispositivo abstrato (winnt/system32/hal.dll) ex) Serviço de interrupção definir prioridade em um dispositivo

12. Estrutura do sistema • Kernel : apresenta independencia completa de hardware ex) salvar registradores de CPU, flush CPU table • Serviços de sistema: aceitar requisições do sistema • Microkernel: apenas os serviços mais básicos são implementados, os outros são implementados por programas externos que podem acessar partes do kernel • Perigo!!!

13. Estrutura do sistema • User mode : • proporciona a cada processo do usuário uma interface para chamadas de sistema • Subsistemas de ambiente = win32 API (application programming interface) • System Interface : DLL (dynamic link libraries) • Service processes

14. Gerenciamento de dispositivos • Interrupções • Direct memory access (DMA) • I/O • Memory

15. Estrutura de arquivos • Sistemas de arquivos • FAT • FAT 32 • NTFS • Case insensitive

16. Registro Não altere ele manualmente se você deseja utiliza a máqina novamente… Directory (key) Entry : name, type, value CLSID (Class Identifier) Identificadores únicos do sistema que apontam para um componente COM Registro

17. Entidades • Sistema baseado em eventos • Três entidades principais: • Programas • Janelas • Mensagens • Formato da mensagem:TimestampIdentificador da mensagemIdentificador da janela (window handle) Dois ou mais campos para a mensagem em si

18. Boot • Booting • Boot sector : primeiro setor da partição contendo o boot do OS e ntldr • ntldr procura boot.ini para obter informações de configuração • ntoskrnl.exe, e bootvid.dll são carregados. • Finalmente ntldr carrega todos os drivers necessários e finaliza o boot (carrega mouse, teclado, etc) • winlogin.exe,

19. Segurança • Winlogin.exe cria lass.exe (authentication manager) e services.exe (olha no registro e carrega serviços) • Services : Printer server, File server, Telnet Daemon, DNS resolver, Event logger, Plug-and-play manager

20. Segurança • User SID (security ID) • Processos possuem um access token Expiration time Groups Default CACL User SID Group SID Restricted SID Header Privilege

21. Segurança • Security descriptor • Implementação: • Winlogon.exe processa inicialmente o access token • lass.exe decide no login busca no registro o perfil de usuário correto e então inicia services.exe com o acccess token • Processos subsequentes herdam o access token do pai • Threads herdam o access token do seu processo Owner’s SID GroupSID DACL Deny access List SACL System Access Control List

22. Proteção • Por que proteger o windows? • Bugs : todos softwares contém bugs • Intrusos : Crackers usam vulnerabilidades no sistema para invasão • Virus : antivirus • Violação de privacidade: spyware

23. Proteção • Como proteger • Service pack • Windows update • Hotfixes • Microsoft Baseline Security Analyzer • Antivirus • Firewall • Anti-spyware

24. Proteção • Uso de politicas de segurança nativas • Limitar o acesso de Administrador • Não logar o tempo inteiro • Usar run-as • Desligar serviços não usados • Auditar logs • Cuidados com os serviços IIS • Segurança física • Desligar o servidor • Crackear o AD • Rebootar sistema com CD específico para ler arquivos NTFS