随着操作系统的不断升级,windows 7,vista,server 2008的适用面越来越广,许多如我一般的菜鸟级选手知不是拿windows server 2008无计可施呢。windows server 2008继承于server 2003,但它提供了一系列新的和改进的安全技术,这些技术增强了对操作系统的保护。比如:Network Access Protection (NAP);Microsoft BitLocker ;Read-Only Domain Controller (RODC);Failover
Clustering等。
然而,由于应用需要,许多服务器都要提供文件和打印机共享服务,这就导致了SMB V2漏洞的存在,虽然已经能够是09年的漏洞,可是还是有好多粗心的没打补丁的肉鸡哦。SMB在Windows中被用来在网络设备(如打印机和文件共享设备)间传递信息。这一SMBv2补丁在Windows Vista和 Windows Server 2008中被定义为严重级别。攻击者可以通过向运行服务器服务的计算机发送一个精心设计的SMB包来攻击这些漏洞。一次成功的攻击能够使攻击者完全掌控受害者的机器。拒绝服务漏洞同样在这次更新中被提到。微软说,如果攻击成功将会导致计算机停止响应,并被执行恶意代码。
既然是09年的漏洞嘛,工具就到网上去搜吧~~metasploit也早就有了~~~在此不赘述。
然而,由于应用需要,许多服务器都要提供文件和打印机共享服务,这就导致了SMB V2漏洞的存在,虽然已经能够是09年的漏洞,可是还是有好多粗心的没打补丁的肉鸡哦。SMB在Windows中被用来在网络设备(如打印机和文件共享设备)间传递信息。这一SMBv2补丁在Windows Vista和 Windows Server 2008中被定义为严重级别。攻击者可以通过向运行服务器服务的计算机发送一个精心设计的SMB包来攻击这些漏洞。一次成功的攻击能够使攻击者完全掌控受害者的机器。拒绝服务漏洞同样在这次更新中被提到。微软说,如果攻击成功将会导致计算机停止响应,并被执行恶意代码。
既然是09年的漏洞嘛,工具就到网上去搜吧~~metasploit也早就有了~~~在此不赘述。