[轉貼]網路常見安全問題 - NetBIOS 應用型弱點 - 軟體教學 - 電腦軟體研討 - 頂客論壇 ,免費遊戲,免費交友,免費空間,免費部落格,免費相簿,免費開店 - 頂客社區 dk101.com 最用心的華人社群網站
發新話題

[轉貼]網路常見安全問題 - NetBIOS 應用型弱點

[轉貼]網路常見安全問題 - NetBIOS 應用型弱點

NetBIOS,Network Basic Input Output System 是一種網路輸入輸出系統,NetBIOS 主要的弁酮O讓使用者可以在區域網路中,讓資源可以共享的一種服務。 Windows系統的網路芳鄰與 Unix 系統的 Samba 都是 NetBIOS 的一種, 我們一般在使用上都稱為網路芳鄰。 1985 年 IBM 就開始使用 NetBIOS 網路領域,微軟也推出 "Windows For Workgroups " 網路操作系統,採取適用 Windows 的 NetBIOS。開啟網路資源分享的另一個時代,它只要使用少數系統資源達到高傳輸效率,讓區域網路裡可以資源共享。

NetBIOS 可以讓一個區域網路中,每台電腦之間可以共用印表機、檔案資源的分享與相關的延伸弁遄C節省了以往所耗費的人力、物力與系統資源,NetBIOS 也因為要提供這些資源,必須是處於開放性的狀態,系統相關通訊埠 139、445 是會被開啟。一些懷有惡意的人,就有可能利用這個開放性的弁鄍h進行攻擊,管理者會比較不放心這些在使用的共享資源。在今年 5 月發生的 Sasser(殺手) 蠕蟲事件中,因為通訊埠 445 而釀成 Sasser 另一波的災情。

DragonSoft 安全小組建議管理者,在弱點未修補之前,對於開放使用的通訊埠,先利用防火牆或是相關的管理工具,去設定一些安全的過濾機制。

網路最常遇到的 NetBIOS 安全問題 :

使用工具去找尋共享資源 :
(1) "SAM 提昇權限的工具" 可將使用者的權限提升為系統管理員,而無法從使用者管理看出任何異狀。
(2)"NetBrute Scanner " 掃瞄電腦主機所在的網域中所有Windows平臺上的電腦分享資源。
這些常被使用的工具,都可能讓使用者不知道的情況下,被入侵或安裝了後門的安全問題。
用PQwak破解共享密碼 :
利用網路芳鄰密碼破解程式,去取得使用者的帳號與密碼,當帳戶密碼被破解,便可以讀取屬於共享的文件資料, 這也是共享資料使用上的一個隱憂。
預防 NetBIOS 攻擊措施
定期更換帳號、密碼
用TCP/IP篩選,去設定需要過濾通訊埠
使用 IPSec 安全政策阻止通訊埠 139 與 445 訪問
使用防火牆設定過濾的條件
對 NetBIOS 相關弱點修補與程式設定
停止 NetBIOS 服務

PS.注意在設定一些過濾條件時,會有一些弁鉞L法正常的運作。
DSS 用戶解決方案
DragonSoft Secure Scanner 用戶,則可以選擇 "網路芳鄰" 的安全政策,對所有系統的 NetBIOS 進行安全檢測,瞭解每一個系統資源分享的狀況,使用的帳號狀況與NetBIOS 弱點等相關安全的建議。
開啟安全檢測
選擇 "網路芳鄰" 安全政策
輸入 "檢測主機"


[ 本帖最後由 philxyz0316 於 2006-9-13 22:23 編輯 ]

TOP

原來開放區域網路連接到廣域網路有此等風險!受益良多感謝分享!

TOP

發新話題

本站所有圖文均屬網友發表,僅代表作者的觀點與本站無關,如有侵權請通知版主會盡快刪除。