Пове рхня ата ки термін що застосовується при вирішенні завдань інформаційної безпеки комп ютерних систем і позначає заг

Пове́рхня ата́ки — термін, що застосовується при вирішенні завдань інформаційної безпеки комп'ютерних систем, і позначає загальну кількість можливих вразливих місць. Зменшення поверхні атаки є одним із основних заходів з підвищення безпеки.

Що більше компонентів установлено на сервері, то більшим є число потенційно вразливих місць і, відповідно, поверхня атаки. Мережеві застосунки можуть використовуватися для здійснення атаки на сервери, тому для зменшення потенційних можливостей атаки можна скоротити кількість використовуваних у мережі застосунків, просто відключивши непотрібні служби і застосунки і встановивши брандмауер зі списком керування доступом.

Відкритий порт — це можливість для злому сервера, тому чим менше застосунків прослуховує мережу, тим менше ймовірність атаки. Для підвищення безпеки слід відключити невикористовувані мережеві застосунки.

Наприклад, Windows Server 2003, порівняно з іншими версіями операційних систем Windows, дозволяє активізувати менше мережевих служб, завдяки чому поверхня атаки зменшується.

Див. також

Примітки

Manadhata, Pratyusa; Wing, Jeannette M. Measuring a System’s Attack Surface (PDF). (PDF) оригіналу за 6 березня 2017. Процитовано 29 серпня 2019.

Посилання

Джеф Феллінг. Основи мережевих портів. Частина 1(рос.)
Attack Surface Analysis Cheat Sheet — OWASP OWASP(англ.)

[1] Manadhata, Pratyusa; Wing, Jeannette M. Measuring a System’s Attack Surface (PDF). (PDF) оригіналу за 6 березня 2017. Процитовано 29 серпня 2019.