標簽:服務(wù)器,浪潮,浪潮服務(wù)器,
近日,一則爆炸性新聞侵入我們的視野,黑客組織Shadow Brokers在Twitter上再次泄露出一份震驚世界的機密文檔,其中包含了多個關(guān)鍵 Windows遠程漏洞利用工具,可以覆蓋大量的 Windows服務(wù)器,一夜之間所有Windows服務(wù)器幾乎全線暴露在危險之中,任何人都可以直接下載并遠程攻擊利用,這個事件讓所有企業(yè)的IT人員都感到威脅。
據(jù)了解,該事件影響的 Windows 版本包括但不限于:Windows NT,Windows 2000(沒錯,古董也支持)、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8,Windows 2008、Windows 2008 R2、Windows Server 2012 SP0。目前國內(nèi)不少高校、政府、國企甚至一些互聯(lián)網(wǎng)公司還在使用 Windows服務(wù)器。據(jù)悉,受影響的設(shè)備覆蓋了全球約70%的Windows服務(wù)器,這次黑客行為造成的影響堪稱史無前例。
Shadow Brokers曝光了三個部分的大量文件,文件包含多個 Windows漏洞的利用工具,涉及多個Windows系統(tǒng)服務(wù)(IIS、SMB、RDP),只要 Windows 服務(wù)器開了135、137、445、3389其中的端口之一,有很大概率可以直接被攻擊。
利用這些漏洞攻擊者能夠提升自己的高級權(quán)限,猶如操作本機一樣操作被攻擊設(shè)備,并且能夠獲取各類共享的數(shù)據(jù)信息,還可以遠程上傳后門程序,執(zhí)行任何惡意代碼,根據(jù)以上信息可以看出該事件所造成的損失是巨大的,雖然部分廠商提出了相關(guān)解決方案,但多數(shù)都是基于手動對端口進行關(guān)閉,或使用防火墻屏蔽,亦或等待微軟相關(guān)補丁。
如何拯救幾近裸露的服務(wù)器,實現(xiàn)標本兼制
當政府、企業(yè)面對這樣的威脅,應(yīng)該怎么辦?浪潮提出SSR主機安全增強系統(tǒng)解決方案從內(nèi)核層進行加固,從根本上防御對操作系統(tǒng)的攻擊。相對其他廠商關(guān)閉端口的做法更為全面合理。
1. SSR產(chǎn)品不僅可以非常方便的幫客戶查詢開放端口,還可以幫助用戶便捷的關(guān)閉。
2. 安全基線核查功能,除了端口以外,系統(tǒng)配置項目全部進行檢查,發(fā)現(xiàn)問題項提供一鍵修復(fù)功能。
3. 強制訪問控制與白名單,為核心主機保駕護航,免疫已知與未知病毒。
4. 可執(zhí)行程序控制,系統(tǒng)里跑的應(yīng)用的底層就是端口,此次135等端口對應(yīng)的就是上層應(yīng)用。SSR可以幫客戶鎖定只允許哪些應(yīng)用啟動,其他應(yīng)用不允許啟動,非授權(quán)端口自然無法啟動也就無法被病毒或者攻擊者利用。
5. 賬戶控制,SSR安裝后可以對系統(tǒng)賬戶做控制,不允許新增系統(tǒng)用戶或者權(quán)限提權(quán)。
SSR通過以下技術(shù)手段解決此次安全風(fēng)險挑戰(zhàn)
·安全基線管理功能,SSR根據(jù)基線要求配置完整的安全配置庫,設(shè)定系統(tǒng)的安全基線元素,并根據(jù)模板批量下發(fā)至同類型系統(tǒng)中,實現(xiàn)一鍵式安全管理。同時,可以便捷地檢測系統(tǒng)端口狀態(tài),一鍵式進行端口啟停,及時處理黑客利用端口漏洞發(fā)起的一切攻擊行為。
·賬戶強制訪問控制,通過對系統(tǒng)賬戶的保護,保證系統(tǒng)賬戶的完整性,防止隨意添加賬戶、隨意刪除賬戶,即使是系統(tǒng)管理員也沒有權(quán)限;防止隨意修改賬戶的信息,防止普通賬戶隨意提權(quán),保護系統(tǒng)安全。從而避免該事件中利用這些漏洞攻擊者能夠提升自己的高級權(quán)限。
·進程訪問控制,進程可以賦予的權(quán)限有允許終止,允許讀內(nèi)存,寫內(nèi)存,創(chuàng)建線程,復(fù)制句柄等操作,任何與策略相違背的操作都會被拒絕,防止進程被注入,進程提權(quán),進程被惡意終止,保證用戶業(yè)務(wù)的連續(xù)性等。
·文件強制訪問控制,通過配置用戶文件安全策略或者進程文件策略,達到保護重要文件或者目錄的目的。文件或者目錄可以賦予的權(quán)限有只讀,只寫,允許所有操作,禁止所有操作,任何與策略相違背的操作都會被拒絕。
·完整性檢測、安全基線配置檢查(基于等保三級、分保)、安全審計等多種功能,全面滿足用戶對系統(tǒng)安全的要求。
作為系統(tǒng)安全專家,浪潮SSR全面應(yīng)對核彈級漏洞來襲,我們準備好了。
|