ハッカーという言葉を聞いたとき、私たちは通常複雑な不可解な技術を思いつき、それを実行できるのは世界の少数の人々だけです。しかし、これは今日のハッカーの人気の誤解を招く、そして大きな要因です。実際に
は、サーバーへの侵入はそれほど複雑ではありません。ハッカーは彼らの「クレイジーなスキル」を誇示するかもしれませんが、これらの人々は私たちが本当に心配する必要があるものではありません。それどころか、ほとんどの問題を引き起こすのは、通常、熟練度が低く、誤った判断をする人です。実際、これらの人々は現在、悪用可能な脆弱性を探している多くのネットワークに存在しています。
が、それは侵略を停止するWindowsサーバの保護に来るときとき、私は非常に達成することは容易な焦点に最初の目標を同意するものとします。覚えておいて、これはあなたが切り刻むたびに最も基本的なセキュリティの弱点です。前回の記事で、Windowsのセキュリティ上の脆弱性のいくつかの理由を紹介しました。それでは、Windowsサーバーの2つの一般的な弱点を見て、それらがどのように実装されるかを説明しましょう。
ミッシングパッチがで
パッチ
リモートコマンドプロンプトにつながりますが、ほとんどのWindowsサーバがパッチで更新することができると思い、非常に困難です。しかし、通常はそうではありません。一貫性のないパッチ管理は、Windowsサーバーの脆弱性の最大の原因です。以下は、「ハッカー」がパッチを当てられていないWindowsサーバをどのように悪用することができるかによるステップです。不足しているパッチを見つけるための無料の脆弱性スキャンツール。攻撃者はこの脆弱性が無料のMetasploitツールを利用して悪用される可能性があることを確認しました。攻撃者はMetasploitを起動し、リモートのコマンドプロンプトを取得します。
攻撃者はバックドアユーザーアカウントを作成し、自分自身をローカル管理者グループに追加します。攻撃者は、ローカルログイン、リモートデスクトップ、VPNなど、システムへのフルアクセス権を持っています。他の誰も彼らの存在に気づかないでしょう。安全でないネットワーク共有は不正なファイルアクセスを招くネットワーク上のファイルの共有は、Windowsサーバーの基本機能の1つです。
はしかし、これは「信頼できる」、いわゆるユーザーがアクセスを許可することはできません作り、致命的な弱点です。従業員は退屈な、興味がある、または復讐するためにWindowsエクスプローラをクリックすることがあり、アクセスできないようにする必要があるという機密情報につまずいています。 、で
攻撃
ネットワーク内で共有無料スキャンツールを実行する（例えばGFILANguardなど）：
のステップ以下は安全ではないのWindowsを使用すると、攻撃を共有するために「ハッカー」ですWindowsサーバー上で共有されている多くの情報を発見すると、ほとんどの情報は、すべての人に対して完全な制御と許可を与えられます。攻撃者はこれらの共有をクリックして必要な情報を見つけます。で
攻撃者は時折、いくつかの機密情報を見つけることができたり、そのようなFileLocatorProなどの無料記事検索ツールを、ダウンロードしてインストールすることができます。攻撃者はこの記事の検索ツールに、「パスワード」、「SSN」、または「機密」などの機密情報を表すことがあるキーワードをいくつか挿入します。攻撃者はMicrosoft Excelのスプレッドシート、Word文書、PDFファイル、およびデータベースを発見しましたが、これらはすべて機密情報であり、違法な目的に使用される可能性がある顧客情報です。繰り返しになりますが、だれもこれらの行動を見つけることができません。
は、攻撃者がWindows Serverの、弱いというように、匿名FTPとでドライブ全体を共有するように構成されたIISサーバー上に存在しないか、または単純なパスワードに基づいてSQLServerの構成ででき、十分な「sticktuitiveness」を持っています。物理サーバーにアクセスできる場合、攻撃者はOphcrackまたはElcomsoftSystemRecoveryを含むCDを使用してWindowsサーバーを再起動することができます。その後、ActiveDirectoryファイルのntdis.ditなど、すべてのユーザーアカウントとパスワードにフルアクセスできます。
全体Windows環境がにさらされている、と誰も気づかないだろう。外部のハッカーや悪意のある内部関係については
は、Windowsサーバ上で掘るために多くの弱点を持っています。十分な時間がある限り、彼らはハッカーになることができます。あなたの仕事はこれらの弱点を見つけて他の人が攻撃する前に予防策をとることです。