ANTI-HACK, הפניה פגיעות SMB

ANTI-HACK, הפניה פגיעות SMB
5 (2) 100%

היי חברים, היום אנו לפתור את הבעיה של פגיעות "הפניה אל SMB" אשר התגלה לפני כמה ימים וזה משפיע כל הגירסאות של Windows, כולל Windows 10.
הפגיעות מבוססות על הנאיביות של יישומי Windows שרוצים להתחבר פעם להרגיש שרת SMB. באותה תקופת נתוני ההתחברות ירקו שבו התוקף מיירט אותם הפענוח הבא.
אזהרה!
הפניה אל SMB פגיעות המשפיעות יישומים רבים ואפילו תוכנות אנטי וירוס.
להלן כמה דוגמאות:
Adobe Reader, Apple QuickTime ו- Apple Software Update, Internet Explorer, Windows Media Player, Excel 2010, סריקה נורטון של סימנטק, AVG Free, חינם BitDefender, Comodo אנטי וירוס, תיבת Sync, TeamViewer, וכו '
אולי מיקרוסופט תתקן את הפגיעות (Redirect כדי SMB) בקרוב, לצערי רק אלה עם Windows המשפטי תקבל תיקונים אלה.
אלה עם הפירטים של Windows יצטרכו לבצע כמה הגדרות חומות אש ידנית להפסיק SMB תנועה כלפי חוץ.
יציאות SMB הם TCP ו- TCP 139 445.
ניתן למצוא פרטים נוספים על הפניה ל SMB בלוג cylance.com



הדרכות קשורות



אודות כריסטיאן Cismaru

אני אוהב כל מה שקשור IT & C, אני רוצה לחלוק את החוויה ואת המידע שאנו צוברים מדי יום.
למד כמו שאתה לומד!

תגובות

  1. caisinDonici הוא אמר

    אלה עם הרוח. פיראטיים מאושרים לא ללכת הגדרה זו, מכיוון שחומת האש נעצרה "מפעל" וכאשר אתה מתחיל זה נותן לך שגיאת 0x80070422

    • טיבי הוא אמר

      מדבר שטויות. אינם משתנים רוב אתרי Windows פיראטיים.
      Windows אין הרבה אנשים שינו אתרים לא בכל אתרים סיקור פופולריים, כל מחפש את המקור, ללא שינוי. זה מופעל רק עושה את זה שונה מהמקור, ממיקרוסופט.

  2. caisinDonici הוא אמר

    מצאתי ופתר כבר, הופסק "שירותים" חייבים לשים על אוטומטי

  3. דומיטרו הוא אמר

    תודה "ללמוד"

  4. דן הוא אמר

    תודה רבה לך קריסטי, לחיות

  5. unVizitator הוא אמר

    אני חושב שהבעיה לא נפתרה עדיין .. מאז יציאת חומת האש שם של סמבה (SMB) כמו אלה משרתי Apache, FTP, SSH ניתן לשנות. .. זה רק פתרון זמני חייב להימצא פתרון אחר שקית אבטחה זה

  6. ראיס הוא אמר

    רודפים במשך שנים רבות הדרכות וידאו שנעשו על ידי לך לנצל הזדמנות זו כדי לקבל את חומת האש avast mulţumesc.Eu ובחלונותיהם dezactivat.Am בדקתי את ההגדרות החומות האש ב avast והבחנתי כי כבר מגיע להגדיר על ידי חסימת יציאות TCP אלה TCP 139.Deci 445 ונראה כי הפגיעות avast לדעת לפני.

    • כן, כנראה שנעשה על ידי עדכון תיקון. פגיעות זה היה רק ​​לפני כמה ימים.

      • Costelina הוא אמר

        קריסטי בברכה
        תחושת הבטן שלי היא שרק ב- Windows 8 8.1 לא יודע Windows 10 כמו פגיעות האפשר הוכחנו הדרכה זו עבור Windows 7 מצאתי את ההגדרות עבור מרחוק ובכל פעם שאתה לכבות ולהפסיק מרחוק בשירותים (PC ניהול)
        פעמים Windows 8 מצאתי את ההגדרות האלה (או אולי לא נתתי להם עדיין לא יודע אני לא מוותר מחפש)
        שוב כולנו יודעים כי Windows מטרו ממשק ומגיע עם 8 באמת יש פגיעות להיות חשוד אפשרי, כי כל היישומים מטרו עם אתחול המחשב באופן אוטומטי יומני
        כמעט שכחתי, נתקלתי cuidatenie אז פתחתי מסמך Word מחובר ומבקש ממני הגדרות שם משתמש סיסמה אבל לא עשיתי מה שמניתי לעיל Windows7
        אני מניח שאם אתה לא עושה אותם לחתום באופן אוטומטי?
        תודה

        • Costelina הוא אמר

          שכחתי לציין כי מעולם לא התקנתי Windows 7 או 8 פיראטי של Windows
          מעולם לא הפסקתי חומת אש תמיד היו עדכונים יומיים ואנטי-וירוס

        • רוברט הוא אמר

          תודה רבה קריסטי, להיות נאהב.

  7. קבוע הוא אמר

    מצוין!

  8. Ciprian הוא אמר

    יש לי שרת SMB מופעלת ZyXEL NSA320S, האם יש סכנה?

  9. סטפן הוא אמר

    יציאות אלה הן בעיות במשך שנים רבות. עבודה רבה מתגלה. עם פרצות ב- 445 מוזן מיד. עם הקלטת כל פעילות. לפתור מנקת דלתות תולעי Windows. (יש תפריט ייעודי ... טוב שיכול וחומת אש).
    בעיה הרגיעה כשהם דחפו UPC / RTC - מודם ונתבים כאשר הרוב.
    מקרים מעטים כאשר המחשב של נטו הכבל ישירות. עכשיו לעבור מודמים / נתבים. אשר routereaza IP הציבורי ואינם לגשר. שלא לדבר על תדירות לשנות כתובות IP הציבור שהוקצו על ידי ספק שירותי האינטרנט שלך.
    אז: הבעיה נפתרה קטן בפני עצמו.

    בעיה נוכחית יותר תותקן ont RDS אתרים.
    אין לי עדיין. הבנתי כי המשתמש אינו לגשת לתפריט המלא שלהם.
    כמו 2 חשבונות: המשתמש - במסגרות מוגבלת, מנהל - RDS לא לתת את הסיסמה כדי מנוי. זה נגנב מקהילת ont config. אני באמת מצטער שאני עדיין לא מקובעים ont לי ואני ניצחתי אותו.
    מי שיש לו לבצע הדרכה.

  10. Cristy הוא אמר

    כן, על פי המשתמשים סטפן, הנושא הנוכחי של ONT! RCS-RDS גם החלו בהתקנת ציוד! כבר יש לי NTO אבל לא יודע איך לגשת! אולי היא צריכה ONT הדרכה, סיבים אופטיים, וכו '!

  11. סבסטיאן רמוס הוא אמר

    תודה רבה על הכל! (Y)

  12. דינו הוא אמר

    אני מברך אתכם! כריסטיאן Cismaru ברצוני דעה: מעוניינים מחשב מיני עם טלוויזיה קישוריות אנדרואיד, אבל לא מצאנו שום הצעות או המלצות על נטו. ראיתי שעשית הדרכה לפני זמן מה, אבל אני מוצא עקפתי מודל, כי בינתיים הופיע יעיל יותר מאחרים. ציירתי לב לפרטים הבאים: מיניקס ניאו בנוסף x8h, אוריון tronsmart r28 מטא מטא aw80 tronsmart דראקו. כפי מפרטים יחסית דומים, אבל המחירים יש הבדלים. אני אזכור את זה אני משתמש טלוויזיית LED חכמה נתב Gigabit עם מנוי FiberLink 200. תודה מראש.

    • אם מפרטים ואיכות דומים למדי, אתה יכול לבחור מתוך במחיר ואביזרים.
      לא משנה מה תבחר, הם כלים טובים.

      • דינו הוא אמר

        אני מברך אתכם! כריסטיאן Cismaru ברצוני דעה: מעוניינים מחשב מיני עם טלוויזיה קישוריות אנדרואיד, אבל לא מצאנו שום הצעות או המלצות על נטו. ראיתי שעשית הדרכה לפני זמן מה, אבל אני מוצא עקפתי מודל, כי בינתיים הופיע יעיל יותר מאחרים. ציירתי לב לפרטים הבאים: מיניקס ניאו בנוסף x8h, אוריון tronsmart r28 מטא מטא aw80 tronsmart דראקו. כפי מפרטים יחסית דומים, אבל המחירים יש הבדלים. אני אזכור את זה אני משתמש טלוויזיית LED חכמה נתב Gigabit עם מנוי FiberLink 200. תודה מראש.

  13. zame77 הוא אמר

    תודה על ההדרכה ו Happy New Year לכל ע"ש סנט ג'ורג '!

  14. Calin הוא אמר

    כן Windows שלך כרגיל מלאה של נקודות תורפה. כפי שאמרתי וחזור לינוקס לשימוש ואתה תהיה פטורה מפני וירוסים או נקודות תורפה. יש לינוקס רק פגיעות קטנות אינה עדכון קריטי גם להופיע כי לפתור בעיות קטנות לעומת לינוקס שהעדכון להופיע מאיר windousu intrzieri או בכלל. אבק Windows שלך בכל מובן. ואם אתה שם משחקים ואתה כפול אתחול שאר Windows שלך הוא חייב להשתמש לינוקס. לינוקס היא 98% מהשרתים מבוססים על לינוקס ומערכות אחרות הנותרות-Solaris הלא .. וכמו שאמרתי Windows שלך הייתה צריכה להשתמש קדם לינוקס דחק viziatorii

    • ואלי הוא אמר

      אני לא יודע איך לעשות את זה כי התקנתי Linux Mint 17 8.1 מלבד חלונות, כל החלונות ברוב המקרים להשתמש;))
      אני אישית את grub ולשים חלון על מצבת האתחול הראשונה. היו זמנים שבהם כמעט שכחתי שאני בעצם התקין לינוקס במחשב זה.
      או כפרק אבטחת מערכות לינוקס הכי טובות, אבל מינוס גדול בנגישות פרק, קל שימוש, מערכת אקולוגית של תוכניות הצד שלישיות זמינה במקרים מסוימים ייתכנו בעיות עם נהגים, וכו ' בואו נודה על האמת, את החלונות של ממשק גרפי עבור כמעט כל דבר, בעוד על לינוקס ... די יודע איך זה. כל שעליך לעשות הוא פשוט לא יכול לסבול בלי חלונות על המחשב עדיין לתת ... הייתי פשוט להגביל את עצמי יותר מדי במובנים ולכל פרט טכני שעלולות להתרחש לאחר מכן לאבד פעמים 10 יותר זמן מנסה לפתור את הבעיה. עבור משתמש ביתי פשוט לא שווה את זה. אם אנחנו מדברים על שרתים, אז זה דג אחר מזון.

      • Calin הוא אמר

        מלבד אומר שאתה לא יודע שום דבר ו- Linux. גם החיפוש בפורומים כיצד להשתמש לינוקס ואחרי כמה זמן אתה יושב על זה אתה תראה כמה זה קל לינוקס סביר. מאי אובונטו לינוקס alex נענע שהן למתחילים ומעבר. לינוקס היא קלה מאוד מחוייט. Windows שלך במקום מוגבל לתת כמה דוגמאות: cosutumizare שבהם אתה לא לאפשר למפעל כדי לעשות עסקה גדולה צ'כים לשים באתרים שונים כל סוג ביטחון של התוכניות שהם אומרים התאמה אישית לעזרה, Windows שלך אינה חופשית ורוב שברו גרסאות ציצה חינם מתוכניות Windows שלך היא לא תמיד בחירה טובה ומגיעה עם פרסומות הרבה מקצוענים toolbaruri בעוד על לינוקס 99% של prgrame חופשי. אתה אחד הרומנים הרבים אתה נותן משהו תיק חדש אני אומר קרן היסוד לא בלתי אפשרי. כשאני שקעתי ראשון לינוקס לינוקס ואובונטו habarnaveam מה עלא. אבל קראתי דרך הפורומים ולראות מה אני אומר זה לזה ולעומת Windows שלך וראיתי שזה עדיין הרבה ד טוב eprin 2008 2010 אם אני לא טועה השתמשתי הראשון. יש לינוקס פחות לומר כן אז אל תלכו משחקים ותוכניות מסוימות. אבל עבור רוב התוכניות למצוא הרבה בחלופה לינוקס. מי ייתן certeaza בפורומים ואתה באופן אישי ואתה תראה כמה זה קל ואתה להיפטר שגיאות והתקנה תכופות של מערכת הפעלה בתוספת לא אומר שזה הרבה יותר מהר. עכשיו אתה בוחר מה אתה משתמש והאם אתה רוצה

      • Calin הוא אמר

        כן וגם שכחתי להגיד שרוב רובם של leptopurilor pcurilui הם מנהלי התקנים עבור כרטיס המסך שלך יכול folsiii driveru אוניברסלי הקרובים DEFA (org שרת). אם יש לך מחשב או נניח אקזוטיים אקזוטי מחשב נייד אז זה לא יכול להשתבש. אבל ידוע בעיקר למחשבים ניידים פופולריים המשמשים יהיה funcctiona 100%. וכ 96 98% מהמשתמשים עושים מחשב לינוקס מושלם או נייד או מחשב נייד :).

        • קריסטי הוא אמר

          מי ייתן specialistule, קודם ללמוד להביע את עצמך מבחינה דקדוקית לאחר לך ייעוץ אבל לא היה סטיות מסוג לעומת לינוקס - חלונות ... .laptop, לכתוב נכון מבחינה דקדוקית

  15. דאקיה הוא אמר

    קריסטי, אתה יכול לספר לנו כאן או הדרכה נפרדת שפתרונות אבטחת המשתמשים / ממליצים לתשלומים מקוונים אלא גם בכלל עבור המערכת שלך?

  16. דינו הוא אמר

    תודה על התשובה. Ref מיני PC אנדרואיד, דראקו tronsmart יש את המפרטים הטובים ביותר, ללכת לשים ו- Linux על זה אבל רק יש HDMI 1.4, אוריון tronsmart הוא קצת יותר זול אבל יש HDMI 2.0 (4k) (לא יודע אם הייתי הולך על לינוקס הוא) והוספת היקר ביותר של מיניקס x8h ... באופן אישי אני נוטה אוריון tronsmart מטא r28. הייתי לשים Splashtop Streamer ואני משתמש במחשב כשאני צריך. קריסטי מה אתה חושב?

  17. אדריאן הוא אמר

    אם אנחנו Comodo Firewall, מה הגדרות לעשות? תודה מראש.

    • axelluny הוא אמר

      יציאות Firewall האשף Sthealt אורביטל כל חיבורים הנכנסים ולעשות הסירים שלי התגנבות לכולם (אפשרות ulltima) .Tot פעם שאנחנו הגשנו משהו ואת היציאות רק Kaspesky הטרידו אותי עם להיטים מנמלים hole.Respectivele שחורים הם אלה מקרוסופט שליטת ביצים אז אני בספק אם הם יחסמו.

  18. אנדרו הוא אמר

    ברוב המקרים אלה עם Windows פירטים יכולים לבצע עדכונים בלי בעיות אבל הפתרון המוצע על ידך הוא טוב!

  19. Costi הוא אמר

    salutare.stiu שאינו קשור לנושא, אבל יש לי שאלה: Google Voice לא מחובר ברומנית?

  20. Mihnea הוא אמר

    עם מאחז בהגדרות חומת האש של מישהו יכול לעזור לי?

  21. Nelus הוא אמר

    שלום,
    איך אני יכול לעשות הגדרה זו ב- Privatefirewall?
    תודה!

  22. const הוא אמר

    טוב מאוד הדרכה videotutorial.ro.Mulţumim. אבל למי שעדיין משתמש ב- Windows XP כפי שזה נעשה? נודה לך אם נוכל כל תודה לך לתת Madal רוח 7, 8, 10. שוב תודה!

Viewpoint

*

אתר זה משתמש Akismet כדי להפחית דואר זבל. למד כיצד מעובדים נתוני ההערה שלך.