標(biāo)簽:服務(wù)器,浪潮,浪潮服務(wù)器,
近日,一則爆炸性新聞侵入我們的視野,黑客組織Shadow Brokers在Twitter上再次泄露出一份震驚世界的機(jī)密文檔,其中包含了多個(gè)關(guān)鍵 Windows遠(yuǎn)程漏洞利用工具,可以覆蓋大量的 Windows服務(wù)器,一夜之間所有Windows服務(wù)器幾乎全線暴露在危險(xiǎn)之中,任何人都可以直接下載并遠(yuǎn)程攻擊利用,這個(gè)事件讓所有企業(yè)的IT人員都感到威脅。
據(jù)了解,該事件影響的 Windows 版本包括但不限于:Windows NT,Windows 2000(沒錯,古董也支持)、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8,Windows 2008、Windows 2008 R2、Windows Server 2012 SP0。目前國內(nèi)不少高校、政府、國企甚至一些互聯(lián)網(wǎng)公司還在使用 Windows服務(wù)器。據(jù)悉,受影響的設(shè)備覆蓋了全球約70%的Windows服務(wù)器,這次黑客行為造成的影響堪稱史無前例。
Shadow Brokers曝光了三個(gè)部分的大量文件,文件包含多個(gè) Windows漏洞的利用工具,涉及多個(gè)Windows系統(tǒng)服務(wù)(IIS、SMB、RDP),只要 Windows 服務(wù)器開了135、137、445、3389其中的端口之一,有很大概率可以直接被攻擊。
利用這些漏洞攻擊者能夠提升自己的高級權(quán)限,猶如操作本機(jī)一樣操作被攻擊設(shè)備,并且能夠獲取各類共享的數(shù)據(jù)信息,還可以遠(yuǎn)程上傳后門程序,執(zhí)行任何惡意代碼,根據(jù)以上信息可以看出該事件所造成的損失是巨大的,雖然部分廠商提出了相關(guān)解決方案,但多數(shù)都是基于手動對端口進(jìn)行關(guān)閉,或使用防火墻屏蔽,亦或等待微軟相關(guān)補(bǔ)丁。
如何拯救幾近裸露的服務(wù)器,實(shí)現(xiàn)標(biāo)本兼制
當(dāng)政府、企業(yè)面對這樣的威脅,應(yīng)該怎么辦?浪潮提出SSR主機(jī)安全增強(qiáng)系統(tǒng)解決方案從內(nèi)核層進(jìn)行加固,從根本上防御對操作系統(tǒng)的攻擊。相對其他廠商關(guān)閉端口的做法更為全面合理。
1. SSR產(chǎn)品不僅可以非常方便的幫客戶查詢開放端口,還可以幫助用戶便捷的關(guān)閉。
2. 安全基線核查功能,除了端口以外,系統(tǒng)配置項(xiàng)目全部進(jìn)行檢查,發(fā)現(xiàn)問題項(xiàng)提供一鍵修復(fù)功能。
3. 強(qiáng)制訪問控制與白名單,為核心主機(jī)保駕護(hù)航,免疫已知與未知病毒。
4. 可執(zhí)行程序控制,系統(tǒng)里跑的應(yīng)用的底層就是端口,此次135等端口對應(yīng)的就是上層應(yīng)用。SSR可以幫客戶鎖定只允許哪些應(yīng)用啟動,其他應(yīng)用不允許啟動,非授權(quán)端口自然無法啟動也就無法被病毒或者攻擊者利用。
5. 賬戶控制,SSR安裝后可以對系統(tǒng)賬戶做控制,不允許新增系統(tǒng)用戶或者權(quán)限提權(quán)。
SSR通過以下技術(shù)手段解決此次安全風(fēng)險(xiǎn)挑戰(zhàn)
·安全基線管理功能,SSR根據(jù)基線要求配置完整的安全配置庫,設(shè)定系統(tǒng)的安全基線元素,并根據(jù)模板批量下發(fā)至同類型系統(tǒng)中,實(shí)現(xiàn)一鍵式安全管理。同時(shí),可以便捷地檢測系統(tǒng)端口狀態(tài),一鍵式進(jìn)行端口啟停,及時(shí)處理黑客利用端口漏洞發(fā)起的一切攻擊行為。
·賬戶強(qiáng)制訪問控制,通過對系統(tǒng)賬戶的保護(hù),保證系統(tǒng)賬戶的完整性,防止隨意添加賬戶、隨意刪除賬戶,即使是系統(tǒng)管理員也沒有權(quán)限;防止隨意修改賬戶的信息,防止普通賬戶隨意提權(quán),保護(hù)系統(tǒng)安全。從而避免該事件中利用這些漏洞攻擊者能夠提升自己的高級權(quán)限。
·進(jìn)程訪問控制,進(jìn)程可以賦予的權(quán)限有允許終止,允許讀內(nèi)存,寫內(nèi)存,創(chuàng)建線程,復(fù)制句柄等操作,任何與策略相違背的操作都會被拒絕,防止進(jìn)程被注入,進(jìn)程提權(quán),進(jìn)程被惡意終止,保證用戶業(yè)務(wù)的連續(xù)性等。
·文件強(qiáng)制訪問控制,通過配置用戶文件安全策略或者進(jìn)程文件策略,達(dá)到保護(hù)重要文件或者目錄的目的。文件或者目錄可以賦予的權(quán)限有只讀,只寫,允許所有操作,禁止所有操作,任何與策略相違背的操作都會被拒絕。
·完整性檢測、安全基線配置檢查(基于等保三級、分保)、安全審計(jì)等多種功能,全面滿足用戶對系統(tǒng)安全的要求。
作為系統(tǒng)安全專家,浪潮SSR全面應(yīng)對核彈級漏洞來襲,我們準(zhǔn)備好了。
|