Windows NT/2000/XP Enjeux et contraintes techniques Douzième partie La sécurité C. Casteyde Document diffusé sous licence GNU FDL

Plan ● Sécurité NT – Bases de la sécurité NT – Utilisateurs et groupes – Droits systèmes ● Sécurité réseau – Filtrage des ports – Sécurité DCOM ● Risques et solutions

Sécurité Windows NT ● La sécurité Windows est basée sur : – la notion d'ACL (« Access Control List »), – la notion de droits des utilisateurs, – la sécurité réseau, – la sécurité applicative. ● Sa gestion n'est pas centralisée ● Elle est complexe et désactivée par défaut ● Limitée sur les versions « familiales »

Notion d'Access Control List ● Les groupes et les utilisateurs sont identifiés par des « Security Identifier » (SID) ● Les objets systèmes ont un « Security Descriptor » ● Le Security Descriptor contient : – le SID de l'utilisateur propriétaire et le SID du groupe, – des « Access Control List » (ACL), constituées d'« Access Control Entry ».

Notion d'Access Control List ● L'utilisateur reçoit un « Access Token » à la connexion ● Cet Access Token contient ses SIDs ● Les droits sont déterminés par contrôle des SIDs de l'Access Token par rapport aux ACLs ● En l'absence de Security Descripteur explicite, les droits sont dérivés de l'Access Token

Plan ● Sécurité NT – Bases de la sécurité NT – Utilisateurs et groupes – Droits systèmes ● Sécurité réseau – Filtrage des ports – Sécurité DCOM ● Risques et solutions

Définition des utilisateurs et des groupes ● Création d'un utilisateur : – « Panneau de configuration », – « Utilisateurs et mots de passe ». ● Gestion des groupes : – « Panneau de configuration », – « Outils d'administration », – « Gestion de l'ordinateur ».

Groupes d'utilisateurs

Exemple : Droits sur les fichiers

Plan ● Sécurité NT – Bases de la sécurité NT – Utilisateurs et groupes – Droits systèmes ● Sécurité réseau – Filtrage des ports – Sécurité DCOM ● Risques et solutions

Droits systèmes ● Les droits globaux sur les fonctions du système sont définis séparément ● Ils sont attribués aux utilisateurs directement ● Les droits requis sont rarement indiqués dans la documentation de l'API ● Modifiables dans : – « Outils d'administration », – « Stratégie de sécurité locale », – « Attribution des droits utilisateur ».

Droits systèmes

Plan ● Sécurité NT – Bases de la sécurité NT – Utilisateurs et groupes – Droits systèmes ● Sécurité réseau – Filtrage des ports – Sécurité DCOM ● Risques et solutions

Sécurité réseau ● Un pare-feu simplifié est fourni en standard ● Améliorations du service Pack 2 de XP – pare-feu plus complet, – limites sur les droits DCOM, – corrections de nombreuses failles. ● Les droits DCOM peuvent être fixés : – dans DCOMCnfg, – globalement, au niveau des serveurs ou au niveau des classes.

Mise en place d'un pare-feu ● Panneau de configuration ● Connexion réseau et accès à distance ● Propriétés du protocole Internet

Mise en place d'un pare-feu ● Paramètre avancés de TCP/IP ● Onglet « Options » ● Filtrage TCP/IP

Pare-feu XP ● Pare-feu XP SP1 amélioré ● Permet de filtrer les applications ● Plus souple, donc utilisable, donc plus fiable

Pare-feu XP

Plan ● Sécurité NT – Bases de la sécurité NT – Utilisateurs et groupes – Droits systèmes ● Sécurité réseau – Filtrage des ports – Sécurité DCOM ● Risques et solutions

Comptes d'exécution ● Un serveur COM peut être lancé : – dans un compte fixe, – dans le compte interactif, – dans le compte de l'utilisateur exécutant. ● Un même serveur peut être lancé plusieurs fois ● Les interface graphiques non interactives sont lancées dans des WindowStation cachées

Configuration des droits ● Les droits peuvent être : – définis globalement ou non, – pour l'exécution ou pour l'accès au serveur, – limités globalement sur le système (XP SP2). ● Configuration du pare-feu : – les protocoles TCP/IP et UDP/IP sont utilisables, – les communications sont multiplexées, – port 139 côté serveur, – port assigné dynamiquement côté client.

DCOMCNFG

Utilisateurs COM/DCOM ● Les utilisateurs particuliers sont : – le « système » (obligatoire), – l'utilisateur « interactif » (requiert une session ouverte), – l'utilisateur « anonyme » (utilisateur des systèmes distants authentifiés), – « tout le monde ». ● En dehors d'un domaine : – comptes avec mots de passe identiques et non vides, – les utilisateurs systèmes sont invités ou anonymes selon la stratégie de sécurité locale utilisée.

Plan ● Sécurité NT – Bases de la sécurité NT – Utilisateurs et groupes – Droits systèmes ● Sécurité réseau – Filtrage des ports – Sécurité DCOM ● Risques et solutions

Les risques ● Typologie du risque : – il est maximum (cible de choix, économiquement intéressant), – jusqu'à présent, la gravité était limitée, – elle va empirer. ● Les problèmes : – configuration non centralisée, – par défaut, la sécurité est faible (sauf 2003/XP SP2), – il y a un grand nombre de trous de sécurité, – les utilisateurs ne sont pas avertis.

Protection minimum ● Activer la sécurité sur les systèmes ● Mettre à jour les systèmes (SP2, patches) ● Filtrer les mails par antivirus ● Bloquer les ports par des pare-feu ● Sensibiliser les utilisateurs ● Séparer physiquement les réseaux sensibles ● Suivre l'actualité

Conclusion ● Le risque est majeur ● La gravité l'est également ● La sécurité ne doit pas être laissée au hasard ● Prise en compte dès la conception / avant-vente ● Elle est difficilement maîtrisable sur un réseau Windows ● Elle peut toutefois être contraignante ● Possibilité d'agir au niveau structure du SI