V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
boter
V2EX  ›  信息安全

关于方程式 0day 泄漏

  •  
  •   boter · 2017-04-15 10:24:18 +08:00 · 4188 次点击
    这是一个创建于 2787 天前的主题,其中的信息可能已经有所发展或是发生改变。
    https://zhuanlan.zhihu.com/p/26375989
    对 windows 不了解,请问里面提到的临时解决方案,关闭智能卡登录功能,请问怎么关呢,或者提示下关键词
    第 1 条附言  ·  2017-04-15 11:15:53 +08:00
    13 条回复    2017-04-16 01:57:00 +08:00
    DesignerSkyline
        1
    DesignerSkyline  
       2017-04-15 10:59:20 +08:00 via Android   ❤️ 1
    windows disable smart card login
    boter
        2
    boter  
    OP
       2017-04-15 11:15:06 +08:00
    longaiwp
        3
    longaiwp  
       2017-04-15 11:41:50 +08:00
    下面的吃瓜群众真有趣
    zk8802
        4
    zk8802  
       2017-04-15 12:05:15 +08:00
    如果我没理解错的话,攻击 RDP 的 Esteemaudit 只能打 XP/2003 的系统,因此不知道“关闭智能卡登录功能”的建议是从何而来的。

    这文章写得有些言过其实了。
    zk8802
        5
    zk8802  
       2017-04-15 12:21:37 +08:00
    t123yh
        6
    t123yh  
       2017-04-15 12:49:48 +08:00 via Android
    所以 445 端口的机器全部遭殃?
    jiangzhuo
        7
    jiangzhuo  
       2017-04-15 12:52:44 +08:00
    对于家庭还好吧,路由器防火墙上可以设一下这些明显内网使用的端口
    hjc4869
        8
    hjc4869  
       2017-04-15 13:05:12 +08:00
    win7/8/2008/2012 是重灾区, 8.1/10/2012 R2 和 2016 似乎问题不大?
    Artists
        9
    Artists  
       2017-04-15 15:31:05 +08:00 via Android
    补丁好像已经出了
    102400
        10
    102400  
       2017-04-15 17:24:15 +08:00
    稍微有点安全意识的管理员都不会暴露这些端口吧
    wevsty
        11
    wevsty  
       2017-04-15 18:50:59 +08:00
    @zk8802
    +1
    RDP 的漏洞好像是只能打 2003 的,不明白关闭智能卡登陆的意义在于哪里。
    wevsty
        12
    wevsty  
       2017-04-15 19:28:08 +08:00
    http://www.freebuf.com/news/131994.html
    update :
    如果打上了 MS17-010 (也就是 2017 年 3 月的安全更新)的话那么 SMB 的问题应该是已经被修复了不受到影响。
    记得及时打上补丁。
    dko
        13
    dko  
       2017-04-16 01:57:00 +08:00
    http://www.4hou.com/info/news/4319.html
    先更新补丁,剩下的事儿就别操心了。
    补丁已经能解决 99%的问题了, 1%的事儿后面再说
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2689 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 09:19 · PVG 17:19 · LAX 01:19 · JFK 04:19
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.