Tietoturvatutkijat sanovat, että Microsoft Windows Serverin virheelliset määritykset ovat saaneet palvelimet vaaraan hajautettujen palvelunestohyökkäysten (DDoS) vuoksi. Toistaiseksi hyökkäyksiä on havaittu kohdistuneen organisaatioihin.
Black Lotus Labsin mukaan yli 12 000 Windows Serveriä, joissa on Microsoft Domain Controller with Active Directory (AD), on käytetty DDoS-hyökkäyksiin.
Yksi suurimmista hyökkäysten lähteistä on Connectionless Lightweight Directory Access Protocol (CLDAP). Se koskettaa User Datagram Protocol-paketteja vahvistaakseen käyttäjät, kun he kirjautuvat Active Directoryyn.
Koska Windows Server on lähettänyt valtavia määriä paketteja, uhkatoimijat ovat pystyneet kehittämään hyökkäyksiä.
Chad Davis, Black Lotuksen tutkija, sanoo seuraavaa:
“Kun nämä toimialueen ohjaimet eivät ole avoimessa Internetissä (mikä pätee suurimmalle osalle käyttöönotoista), tämä UDP-palvelu on harmittomia. Mutta avoimessa Internetissä kaikki UDP-palvelut ovat alttiita heijastukselle.”
Hallinta
On syytä huomata, että CLDAP ei ole uusi protokolla, koska se on ollut olemassa vuodesta 2007 ja käytetty hyökkäysmittarina siitä lähtien.
Black Lotus tarjoaa seuraavat neuvot organisaatioille, jotka käyttävät CLDAP:tä:
“Verkon ylläpitäjät: Harkitse CLDAP-palvelun (389/UDP) altistamista avoimelle Internetille. CLDAP-palvelun käyttäminen avoimeen Internetiin on ehdottoman välttämätöntä, varmista ja suojaa järjestelmä: MS Serverin versioissa, jotka tukevat LDAP-pingia TCP LDAP-palvelussa, sammuta UDP-palvelu ja käytä LDAP-pingia TCP:n kautta. versio ei tue LDAP-pingia TCP:llä, rajoita 389/UDP-palvelun tuottamaa liikennettä estääksesi käytön DDoS:ssä. Jos MS Server-versio ei tue LDAP-pingia TCP:ssä, palomuuri pääsy porttiin, jotta vain laillinen Asiakkaat voivat tavoittaa palvelun Verkon puolustajat: Toteuta joitain toimenpiteitä huijauksen estämiseksi syötetty IP-liikenne, kuten Reverse Path Forwarding (RPF), joko löysä tai, jos mahdollista, tiukka. Lisäohjeita varten MANRS-aloite tarjoaa perusteellisen keskustelun huijauksen vastaisista ohjeista ja tosielämän sovelluksista.”
Päivän vinkki: Windowsin leikepöydän historiaominaisuus tarjoaa toimintoja eri laitteissa, tilassa ja ajalla, jolloin voit kopioida yhdelle tietokoneelle ja liittää tekstin päiviä myöhemmin toiselle tietokoneelle. Kaikki se on mahdollista Windows 10:n leikepöydän hallinnan kautta, jonka avulla voit tarkastella, poistaa, kiinnittää ja tyhjentää leikepöydän historiaa haluamallasi tavalla.
Opetusohjelmassamme näytämme, kuinka voit ottaa ominaisuuden käyttöön, tyhjentää leikepöydän historian, ja ota leikepöydän synkronointi käyttöön tai poista se käytöstä mieltymystesi mukaan. Voit myös luoda selkeän leikepöydän pikakuvakkeen tallennetun sisällön nopeaa poistamista varten.
