ちゃっぴの監禁部屋

ガチガチに締めすぎて動きがとれなくなる。。。

ホーム 連絡をする 同期する ( RSS 2.0 ) Login
投稿数  405  : 記事  5  : コメント  10757  : トラックバック  134

ニュース

記事カテゴリ

書庫

日記カテゴリ

Communities

Personal Information

別の資格情報を用いた安全な起動方法 の続き

Windows Service ですが、default では 'NT AUTHORITY\SYSTEM' で起動するように構成されるのが多いわけですが、'NT AUTHORITY\SYSTEM' 以外の account で起動できるのもご存知の方は多いでしょう。
'NT AUTHORITY\SYSTEM' は password が無い特殊な account なので例外として、その他の account で Windows Service を起動する場合、他の process を起動する場合と同様に password が必須になるわけです。

Service propeties window logon tab

結局、password を保持しいて、必要に応じてそれを取り出して、それを用い別の資格情報で process を起動するというところは変わらないわけですが、とりあえず Windows Service の起動を見てみましょう。

  1. Windows が起動する際に 'winlogon.exe' が SCM(Service Control Manager: 'services.exe') を呼び出す。
  2. SCM は Service の起動を要求されると 'lsass.exe' に対しその Service が起動されるべき account の username と password を取り出すよう要求する。
  3. 'lsass.exe' は暗号化され、かつ security 保護された場所から username, password を取得し、SCM に返す。
  4. SCM は受け取った username, password を使い対象の service process を起動する。

Process tree 'services.exe'

これだけじゃ何が安全かわからないですね。

実は重要なのは、上記であげた process がすべて 'NT AUTHORITY\SYSTEM' で起動していることなんです。
Password の動きを考えください。保存する場所はもともと 'NT AUTHORITY\SYSTEM' のみ扱える場所に保存されていますし、それを渡すのは user の process ではなく、SCM なわけです。

つまり、password は 'NT AUTHORITY\SYSTEM' の手から外には渡らないということになります。
別の資格情報で process を起動したり、偽装する場合でより高い security を求めるには、このあたりを意識する必要があると思います。

投稿日時 : 2007年4月26日 2:09

コメント

# DB への接続 user を共用した場合の client-server 構成での 問題点 2008/05/11 4:37 ちゃっぴの監禁部屋
DB への接続 user を共用した場合の client-server 構成での 問題点

# re: [Windows Mobile]USBキーボードを動かす程度の能力 2017/11/18 16:04 me adc
http://www.prada-outlet-online.com/ prada outlet online store
http://www.difag.fr Nike Air Max


# aqinga17.11.27 2017/11/27 19:11 aqinga
http://www.kruz-graphix.com/ Kruz-graphix
http://www.pandoraaustralia.net/ pandora australia
http://www.katespadeoutletonline.net/ kate spade outlet online
http://www.pandora-bracelets.us pandora bracelets charms
http://www.nesu.fr/ Air Jordan Femme
http://katespade.throngo.com.au/ kate spade australia
http://www.balenciagaoutlet.us/ balenciaga outlet
http://www.prada-outlet.co prada outlet online
aqinga17.11.27

# cc 2018/06/30 8:27 chenlixiang
http://www.airmax.in.net
http://www.dansko-shoes.org
http://www.new-balance-femme-574.fr
http://www.bcbgmax.in.net
http://www.boylondon.us.com
http://www.scarpe-hogan.it
http://www.nikekyrie2.us.com
http://www.nike--airmax.co.uk
http://www.coachpurse.in.net
http://www.nikefree-5.com
http://www.chromeheartssale.us.com
http://www.poloralphlaurenboutique.fr
http://www.salvatoreferragamo.us.org
http://www.supra--shoes.com
http://www.puma--shoes.com
2018.6.30chenlixiang

# re: 「ボタン押下」? 2018/07/24 16:44 chenlixiang
2018.7.24chenlixianghttp://www.jordan14.us
http://www.ferragamosunglasses.us
http://www.insanityworkout.in.net
http://www.montblancpens.net
http://www.lebronshoes12.net
http://www.furlahandbags.us
http://www.tommy--hilfiger.fr
http://www.nikeshoes.me.uk
http://www.adidasoutletstoreonline.us.com
http://www.oakleysunglassessale.name
http://www.pandora-bracciali.it
http://www.nike-airmax-pas-cher.fr
http://www.lunetteoakleypascher.fr
http://www.hermesuk.me.uk
http://www.cartiersunglasses.com
http://www.lululemonoutletsale.us.com
http://www.nikeairmaxtrainers.org.uk
http://www.chanelhandbags.com.co
http://www.nike-mercurial.org
http://www.saclongchamp-pascher.fr
2018.7.24chenlixiang

# re: INI 編集ツール IniModifier を作成してみる (1) 2018/08/20 13:32 chenlixiang
2018.8.20chenlixianghttp://www.longchampsacpascher.fr
http://www.bcbgmax.in.net
http://www.longchamphandbagoutlet.us.com
http://www.nike--huarache.fr
http://www.dakprescottjerseys.us
http://www.jordans13.us.com
http://www.michaelkorspascher.fr
http://www.nikefree.in.net
http://www.rayban--occhiali.it
http://www.michael-jordan.it
http://www.adidascrazy.us
http://www.omegawatches.org.uk
http://www.sunglasses-raybans.us.com
http://www.yeezyshoe.us.com
http://www.goldengooseshoes.us.com
http://www.lebronjames-shoes.com
http://www.rosherun.us.org
http://www.gentlemonstersunglasses.us
http://www.fendi.us.org
http://www.ghdhair.us.com
2018.8.20chenlixiangコメント

# leilei123 2018/08/29 17:39 leilei3915
2018829 leilei3915コメント

http://www.coachfactoryoutletcoach.us.com
http://www.coachoutletsonlines.us.com
http://www.michaelkorsoutletad.us.com
http://www.giuseppe-zanotti.in.net
http://www.cheapuggsoutlets.in.net
http://www.cheapjordanss.us.com
http://www.canadagoose.name
http://www.coachoutletsonlinesale.us.com
http://www.michaelkorsoutletstorefactory.us.com
http://www.canadagoosejacketsshop.ca
http://www.michaelkorsoutlet.name
http://www.coachoutletsalefactory.us.com
http://www.ralphlauren-outlets.co.uk
http://www.guccioutletinc.us.org
http://www.redbottomshoesstore.us.com
http://www.pandoraoutletofficials.us.com
http://www.michaelkorsoutletstoresale.us.com
http://www.adidasoutlet.us.org
http://www.fredperrypoloshirts.org.uk
http://www.pandorajewelryclearance.us.com
http://www.michael-korshandbags.in.net
http://www.nfljerseyswholesalenfl.us.com
http://www.canadagooseoutletcom.us.com
http://www.nikeshoess.us.com
http://www.northfacejacketsoutlets.us.com
http://www.pandoracharmsinc.us.com
http://www.toryburchoutletshoes.us.com
http://www.coachfactoryoutletsonlines.us.com
http://www.katespadeoutlets.name
http://www.coachoutletonlineofficial.us.com


Post Feedback

タイトル
名前
Url:
コメント