DK CERT Sårbarhedsdatabase. Brugervejledning

Transkript

1 DK CERT Sårbarhedsdatabase Brugervejledning Februar 2003

2 Indhold Velkommen til DK CERTs sårbarhedsdatabase...3 Kom hurtigt i gang...4 Gode råd om masker...7 Mangler jeres applikation?...8 Generel vejledning...9 Systemets opbygning...9 Login i databasen...10 Tilføj systemer tilmeldt ordningen...12 Hovedkategori...13 Operativsystem...13 Applikation...13 Note til system...14 Ret tilmeldte systemer...15 Se de seneste sårbarheder...17 Søg efter sårbarheder...19 Rediger brugeroplysningerne...20 Yderligere spørgsmål...21

3 Velkommen til DK CERTs sårbarhedsdatabase Hver eneste time i døgnet året rundt forsøger uvedkommende at trænge ind i computere og netværk via internettet. Ofte udnytter de velkendte sårbarheder i systemerne. Det har aldrig været mere relevant for den enkelte systemansvarlige at være velorienteret om den aktuelle sikkerhedssituation i forhold til internettet. Men det er et tids- og ressourcekrævende job at være på forkant med udviklingen. Med et DK CERT-abonnement modtager du besked om aktuelle sårbarheder og problemer på et password-beskyttet websted og via . I denne vejledning kan du se hvordan. Vejledningen er opdelt i to hovedafsnit: "Kom hurtigt i gang" og "Generel vejledning". Vi anbefaler, at du starter med at læse "Kom hurtigt i gang" og følger dens anvisninger. Derefter kan du bruge "Generel vejledning" til støtte i det videre arbejde med sårbarhedsdatabasen. UNI C 2002 Side 3 af 21

4 Kom hurtigt i gang 1. Start din browser. 2. Gå ind på siden 3. Klik på "Login som systemejer" i menubjælken øverst på siden. 4. Nu fremkommer siden med de informationer, der er rettet mod dig som kunde. Klik på "Tilmeld nyt system" i indgangsvinduet under "Ændring af oplysninger". Side 4 af 21 UNI C 2002

5 Først skal du oplyse, hvilke systemer du ønsker at få information om: Klik på "Tilmeld nyt system", det er tredje punkt i spalten "Ændring af oplysninger" til højre. 5. Det bringer et nyt vindue frem. I vinduet "Tilmeld nyt system" angiver du, hvilke systemer du vil modtage sårbarhedsadvarsler om. Her beskriver du først et af de systemer, du vil modtage sårbarhedsinformation om. Det gøres ved hjælp af såkaldte "masker", der opbygges på denne måde: 6. Hvis du for eksempel har en eller flere Windows NT-servere, vælger du "Operativsystem" i feltet "Hovedkategori". Under "Type" vælger du "Windows", og under "Version" vælger du UNI C 2002 Side 5 af 21

6 den relevante version. Herefter kan du under "Patch" angive, hvilke Service Packs du har installeret. Hvis du vælger * under Patch, vil du modtage flere advarsler, end hvis du specificerer, hvilken Service Pack du har installeret. * er et jokertegn, der svarer til at vælge alle. Læs mere under "Gode råd om masker - pas på stjernerne" nedenfor. 7. Under "Applikation" kan du vælge *, hvis du vil modtage advarsler om alle applikationer, der kører på det valgte operativsystem. For at undgå at bliver oversvømmet med advarsler kan du i stedet her vælge "None" som applikation. Det medfører, at du kun modtager advarsler, der direkte er relateret til styresystemet. Sæt * ud for "Version" og "Patch". 8. Feltet "Note til system" kan du bruge til at markere, hvilket system en sårbarhed rammer. Når du modtager en SMS eller med en advarsel, står der ikke i meddelelsen, hvilket system den gælder. Det skyldes sikkerhedshensyn: Hvis informationen var med i meddelelsen, kunne andre opsnappe den og dermed få at vide, at et af dine systemer har en sårbarhed. Af samme grund skal du bruge en kode, som kun du eller dine kolleger kan gennemskue, når du beskriver systemet. Undlad for eksempel at kalde økonomisystemets hovedserver for "øk" eller "navision" - brug hellere en intern kode som "guldkorn" eller "ab123". Undlad også at bruge servernavne. 9. Tryk Gem. 10. Nu kommer du til vinduet "Ret/slet tilmeldte systemer". Her er der en liste over tilmeldte systemer foreløbig er der kun det system, du lige har udarbejdet en maske for. Den første maske dækker Windows NT 4-styresystemet og har noten "guldkorn" Side 6 af 21 UNI C 2002

7 Tryk på "Tilmeld nyt system" i menuen øverst til højre, hvis du vil tilføje endnu en maske og gentag punkt 5 til 8. En nemmere løsning er dog at klikke på den maske, du lige har oprettet, og vælge "Kopier". Så dukker der en kopi op af masken, som du kan tilpasse ved at klikke på den og vælge "Ret". 11. Når du har tilføjet alle masker, kan du trykke "Luk vindue". Inden længe skulle de første advarsler gerne dukke op i din postbakke. Du kan også se dem under punktet "Seneste sårbarheder" på "Systemejerforsiden". Gode råd om masker - pas på stjernerne Det er vigtigt, at I udfylder maskerne præcist. Det giver større sikkerhed for, at I får hurtig besked om sårbarheder. DK CERT foretager en prioritering af sårbarheder, og den bygger blandt andet på, hvilke systemer der er i brug blandt vore kunder. Så hvis vi ikke ved, at en applikation anvendes, får sårbarheder i den en lavere prioritet, så der kan gå længere tid, før vi offentliggør dem. Hvis I udfylder maskerne præcist, undgår I også at modtage for mange advarsler. Jo mere præcist du fortæller systemet, hvilke systemer du anvender, desto mere præcist kan det informere dig om sårbarheder. Derfor gælder det om at undgå overdreven brug af stjernemarkeringer. I eksemplet ovenfor (under "Kom hurtigt i gang") har vi valgt udelukkende at få oplysninger om sårbarheder relateret til Windows NT 4.0 Server med SP5. Da der står "None" under "Applikation", får vi ingen advarsler om sårbarheder i applikationer, kun om selve styresystemet. Hvis vi kører IIS og Exchange på serveren, kan vi udvide med flere masker, så de også bliver dækket. Følg først punkterne 7 til 9 under "Kom hurtigt i gang" og lav en maske, der ser således ud: Serverprogrammel/Windows/NT 4.0 Server/SP5/MS IIS/*/* Bemærk, at IIS står opført som "MS IIS", mens andre Microsoft-programmer står under "Microsoft". Listen er næsten alfabetisk, men den placerer store bogstaver før små bogstaver derfor står "MS" før "Macromedia". Problemet med den nye maske er blot, at den giver advarsler om sårbarheder i IIS 3, 4, 5 og alle andre udgaver. Så det er en god ide i stedet for stjernerne at angive den version, I faktisk anvender. Når du har trykket "Gem", kommer du igen ud til oversigten over masker. Klik på den maske, du lige har oprettet, og tryk "Kopier". Klik på den kopi, der nu dukker op, og tryk "Rediger". Her skal du kun ændre applikations-delen, hvor du i stedet for "MS IIS" vælger "Microsoft Exchange". Husk at vælge den relevante version. Og husk også at rette maskerne, når I opdaterer jeres system - det gælder især feltet med patchversion. DK CERT anbefaler, at man opretter en maske med applikationen "None" for hvert af de styresystemer, organisationen anvender. Det giver sikkerhed for, at I får information om sårbarheder i styresystemet. Læs mere om masker i afsnittet "Tilføj systemer tilmeldt ordningen". UNI C 2002 Side 7 af 21

8 Mangler jeres applikation? Hvis virksomheden gerne vil have CERT til at overvåge sårbarheder for en applikation, der ikke står på listen, er I velkomne til at henvende jer. Send en mail til cert@cert.dk med følgende oplysninger: Producenten Applikationens navn Versionsnummer Operativsystem Operativsystemets version og service packs Skriv også gerne et par ord om, hvad det er for en type applikation (FTP-server, Java-server eller lignende) og hvor mange servere, den er installeret på. Side 8 af 21 UNI C 2002

9 Generel vejledning Systemets opbygning Start på Klik på "Login som systemejer" Egne passwordbeskyttede sider på Klik på "Alle Klik på "Ændring af Klik på "Ret/slet Klik på "Tilmeld nyt sårbarheder" brugeroplysninger" tilmeldte systemer" system" Vælg system Rediger oplysninger om Liste over sårbarheder kontaktpersoner Tilmeld nyt system Klik på sårbarheden Klik på personen og Klik på masken og vælg "Ret" vælg "Ret" Ret personoplysninger Se en sårbarhed Ret systemoplysninger UNI C 2002 Side 9 af 21

10 Login i databasen På DK CERTs officielle websted, kan du finde nyheder, artikler og links til relevante websites om it-sikkerhed. Fra kan du gå ind på dit eget passwordbeskyttede, lukkede websted. Her finder du advarsler om sårbarheder i de systemer, du har tilmeldt. Klik på Login som systemejer i den øverste menulinie. Med et klik på "Login som systemejer" kommer du frem til jeres egen side. Side 10 af 21 UNI C 2002

11 Her står oplysningerne om dig. Datoen angiver den seneste opdatering i produktlisten Her er link til følgende: Fem nyeste sårbarheder: Her kan du se de nyeste advarsler, der passer til din profil. Alle sårbarheder: Her kan du se alle sårbarheder om de systemer, du har tilmeldt. Søg i sårbarheder: Her kan du søge efter en bestemt sårbarhed. Ændring af brugeroplysninger: Her kan du redigere dine egne brugeroplysninger. Ret/slet tilmeldte systemer: Fjern eller ret i de systemer, du modtager advarsler om. Tilmeld nyt system: Opret et nyt system. Vejledning til sårbarhedsdatabasen: Denne håndbog som Acrobatdokument. Ændring af abonnementsaftale: Blanketten skal udfyldes og indsendes. Her kan du læse de seneste nyheder fra DK CERT Anmeld en sikkerhedshændelse: DK CERTs anmeldelsesblanket. Spørg DK CERT: Send e-post til DK CERT. UNI C 2002 Side 11 af 21

12 Tilføj systemer tilmeldt ordningen Klik på Tilmeld nyt system under Ændring af oplysninger. I denne oversigt over kategorier har brugeren valgt syv masker, der beskriver de systemer, han vil modtage advarsler om. Desuden er der indskrevet en note med koden "guldkorn". Det bringer et vindue op, hvor man kan udfylde forskellige oplysninger om de systemer, man gerne vil modtage advarsler om. Du skal udfylde følgende felter: Side 12 af 21 UNI C 2002

13 Hovedkategori Hovedkategorien betegner et interesseområde. Hvis du for eksempel kun er interesseret i at få oplysninger om virus, der kan ramme dine it-systemer, angiver du hovedkategorien virus. De øvrige muligheder er serverprogrammel, sikker kommunikation og operativsystemer. Hvis du er interesseret i oplysninger om alle former for sårbarheder, angives hovedkategorien *. Under serverprogrammel registrerer du for eksempel web-serversoftware, FTP-serversoftware, e- postserversoftware, Java-serverprogrammel, DNS-serversoftware, firewalls og andre typer serversoftware. Til sikker kommunikation regner vi SSH-software, SSL/SHTTP-programmer, krypteringsværktøjer og VPN-software. Firewalls er derimod ikke med i denne hovedkategori, de findes under serverprogrammel. Kategorien operativsystem omfatter selve operativsystemet samt de systemer, der ikke falder ind under serverprogrammel eller sikker kommunikation. Hvis du er i tvivl om, hvilken hovedkategori et system hører under, anbefaler vi derfor, at du sætter det under operativsystem. Operativsystem I de tre sammenhørende bokse type, version og patch angives, hvilke operativsystemer, i hvilke versioner og med hvilke patches du er interesseret i. Igen angives *, hvis du er interesseret i det hele inden for de enkelte kategorier. Du skal angive et emne i hver kategori. Patch dækker over betegnelserne patchniveau, servicepakke og hotfix. Der er typisk tale om rettelser, der ikke er omfattende nok til at retfærdiggøre et nyt versionsnummer for styresystemet. * bruges, når du ikke ønsker at specificere. (*=alt) Bemærk, at DK CERT fraråder, at man vælger operativsystemkategorierne "UNIX" og "Linux kernel", da de vil medføre, at man modtager mange irrelevante advarsler. Vælg i stedet navnet på produktet, for eksempel "AIX" eller "Redhat Linux". Applikation I disse tre sammenhørende bokse navn, version og patch angives, hvilke applikationer eller anden software du er interesseret i, hvilken version og endelig hvilket patchniveau. Patch dækker over betegnelserne patchniveau, servicepakke og hotfix. Der skal angives et emne inden for hver kategori, igen anvendes * for at indikere alt. Et eksempel på en kategori kunne være: Virus/Windows/2000/*/Microsoft Outlook Express/5.5/* Du vil med denne kategori modtage besked om virus, der rammer Outlook Express 5.5 (uanset installeret service pack) til Windows 2000 (uanset service pack). Ved at bruge kategorierne "version" og "patch" kan du sikre dig, at du ikke modtager besked om sårbarheder, der ikke er relevante for dine systemer. UNI C 2002 Side 13 af 21

14 Vi fraråder, at man under applikation vælger "HTTP Server". Vælg i stedet det konkrete webserverprogram, som I anvender, for eksempel Apache eller MS IIS. Kontakt os, hvis jeres program ikke findes i listen, så tilføjer vi det. Vedligeholdelse af listen Husk, at listen skal være ajourført for at være nyttig. Så det gælder om at huske at opdatere den, når I ændrer på systemerne. Det gælder også ved installation af patches og service packs. Skriv dem ind, så systemet har en dækkende beskrivelse af jeres it-systemer. Note til system Brug feltet "Note til system" til at angive en kode, der gør det muligt for dig at se, hvilket system en tilsendt advarsel handler om. Det fremgår nemlig ikke af de mails eller SMS-beskeder, du modtager, der står blot, at et af dine tilmeldte systemer har en sårbarhed. Det skyldes sikkerhedshensyn: Da systemet ikke oplyser, at din web-server har en sårbarhed, kan andre ikke få adgang til denne information. Med notefeltet har du mulighed for alligevel at se, hvilket system en sårbarhed rammer. Det kræver blot, at du opretter nogle interne kodenavne for systemerne. Det må ikke være servernavne, da de ofte kan opsnappes af angribere. Brug hellere navne, som ikke siger noget om systemets teknologi eller anvendelsesområde. Økonomisystemets server skal altså hverken kaldes "øk" eller "win2000navision" - men måske "havre" eller "ab123". Side 14 af 21 UNI C 2002

15 Ret tilmeldte systemer Klik på "Ret/slet tilmeldte systemer" under Ændring af oplysninger på Systemejerforsiden. I vinduet "Ret/slet tilmeldte systemer" skal du klikke på den ønskede maske og vælge "Ret". Marker en eksisterende maske (beskrivelse af et tilmeldt system) og tryk "Ret" for at redigere den (for eksempel efter du har opdateret et program med seneste patch/service pack eller hotfix). Tryk "Kopier" for at kopiere et tilmeldt system, og derefter "Ret" for at oprette et nyt system, der ligner det oprindelige. Tryk "Slet" for at slette et system, der ikke længere skal være tilmeldt. UNI C 2002 Side 15 af 21

16 Efter et tryk på "Ret" kommer dette vindue frem. Der skal foretages et valg inden for hver af boksene. Hvis du ikke ønsker at specificere, vælges *. Tryk på "Gem". Du returnerer herefter til den side, hvor du kan se de tilmeldte systemer. Side 16 af 21 UNI C 2002

17 Se de seneste sårbarheder Straks efter at du har registreret de ønskede systemer (se ovenfor), kan du se de gældende sårbarheder for disse systemer. Fra Systemejerforsiden under punktet "Sårbarhedsdatabasen" vælges Alle sårbarheder. Oversigten over de seneste sårbarheder er opdelt i kategorier. Marker den hovedkategori og det operativsystem, du ønsker at se advarsler for. I dette eksempel vælges operativsystemet "Windows" og applikationen "None". UNI C 2002 Side 17 af 21

18 Listen på denne side viser de ti seneste advarsler for kategorien. Hvis der er flere end ni advarsler, kan en komplet liste ses under Flere advarsler. Selve advarslen hentes frem ved at klikke på den. Et eksempel på en advarsel fra sårbarhedsdatabasen. For at komme tilbage til din oversigt over advarsler anvendes Back i din browser. Side 18 af 21 UNI C 2002

19 Søg efter sårbarheder Du kan søge frit i sårbarheder, der kan ramme de systemer, du har tilmeldt. Søgningen gælder ikke systemer, du ikke har tilmeldt. 1. På Systemejerforsiden under "Sårbarhedsdatabasen" klikker du på "Søg i sårbarheder". 2. Udfyld et eller flere af felterne med dine søgekriterier. 3. Klik på "Søg". Ved at udfylde feltet "Søg i beskrivelse" kan man finde sårbarheder, hvor beskrivelsen indeholder bestemte ord. Her er der søgt efter "ssl". UNI C 2002 Side 19 af 21

20 Rediger brugeroplysningerne Fra Systemejerforsiden klikkes på Ændring af brugeroplysninger under Ændring af oplysninger. Vælg den bruger, der skal rettes oplysninger om, og tryk "Ret". I vinduet vil der nu være en liste over alle de brugere, der er registreret hos jeres organisation. Klik på den bruger, der skal ændres oplysninger for, og tryk på "Ret". Side 20 af 21 UNI C 2002

21 Disse oplysninger kan rettes for hver enkelt kontaktperson. Ret de oplysninger, der skal ændres, og tryk "Gem". Hvis du ønsker at tilføje nye kontaktpersoner til listen, skal du udfylde blanketten "Ændring af abonnementsaftale". Den finder du på systemejerforsiden. Blanketten skal udskrives, udfyldes og indsendes til DK CERT. Yderligere spørgsmål Hvis du har spørgsmål, som denne vejledning ikke har besvaret, er du velkommen til at kontakte DK CERT på telefon eller med en mail til UNI C 2002 Side 21 af 21