搜索

[27359] 2021-08-25_【安全风险】Windows配置不当可能导致被攻击者恶意关机重启或用户账户泄露

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-08-25_【安全风险】Windows配置不当可能导致被攻击者恶意关机重启或用户账户泄露 【 安 全 风 险 】 W i n d o w s 配 置 不 当 可 能 导 致 被 攻 击 者 恶 意 关 机 / 重 启 或 用 户 账 户 泄 露 原 创   n e a r s e c   N e a r S e c   2 0 2 1 - 0 8 - 2 5 近 期 团 队 小 伙 伴 在 进 行 全 网 R D P 回 扫 时 发 现 几 个 有 意 思 的 现 象 建 议 企 业 针 对 自 身 进 行 排 查 在 大 于 等 于 W i n d o w s   S e r v e r   2 0 1 2 版 本 的 服 务 器 中 ， 有 部 分 存 在 配 置 不 当 ， 导 致 在 R D P 登 录 界 面 出 现 了 关 机 / 重 启 按 钮 ， 可 能 导 致 被 攻 击 者 恶 意 关 机 / 重 启 服 务 器 ， 对 业 务 造 成 破 坏 。 如 下 图 ：




解 决 方 案 ： 打 开 “ 本 地 组 策 略 编 辑 器 ” — — “ 计 算 机 配 置 ” — — “ W i n d o w s 设 置 ” — — “ 安 全 设 置 ” — — “ 本 地 策 略 ” — — “ 安 全 选 项 ” 中 找 到 “ 关 机 : 允 许 系 统 在 未 登 录 的 情 况 下 关 闭 ”
还 有 部 分 配 置 不 当 ， 导 致 在 R D P 登 录 界 面 出 现 了 主 机 上 的 所 有 用 户 账 号 ， 导 致 攻 击 者 可 以 定 向 针 对 其 他 用 户 进 行 口 令 爆 破 或 碰 撞 攻 击 。 如 下 图 ：



回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理