Exchange Vulnerability: เบงเบดเบ—เบตเบเบฒเบ™เบเบงเบ”เบžเบปเบšเบ„เบงเบฒเบกเบชเบนเบ‡เบ‚เบญเบ‡เบชเบดเบ”เบ—เบดเบžเบดเป€เบชเบ”เบ•เปเปˆเบเบฑเบšเบœเบนเป‰เบšเปเบฅเบดเบซเบฒเบ™เป‚เบ”เป€เบกเบ™

เบ„เบปเป‰เบ™เบžเบปเบšเปƒเบ™เบ›เบตเบ™เบตเป‰ เบ„เบงเบฒเบกเบญเปˆเบญเบ™เปเบญเปƒเบ™ Exchange เบญเบฐโ€‹เบ™เบธโ€‹เบเบฒเบ”โ€‹เปƒเบซเป‰โ€‹เบœเบนเป‰โ€‹เปƒเบŠเป‰โ€‹เป‚เบ”โ€‹เป€เบกเบ™โ€‹เบ—เบตเปˆโ€‹เบˆเบฐโ€‹เป„เบ”เป‰โ€‹เบฎเบฑเบšโ€‹เบชเบดเบ”โ€‹เบ‚เบญเบ‡โ€‹เบœเบนเป‰โ€‹เบšเปโ€‹เบฅเบดโ€‹เบซเบฒเบ™โ€‹เป‚เบ”โ€‹เป€เบกเบ™โ€‹เปเบฅเบฐโ€‹เบ›เบฐโ€‹เบ™เบตโ€‹เบ›เบฐโ€‹เบ™โ€‹เบญเบก Active Directory (AD) เปเบฅเบฐโ€‹เป€เบˆเบปเป‰เบฒโ€‹เบžเบฒเบšโ€‹เบ—เบตเปˆโ€‹เป€เบŠเบทเปˆเบญเบกโ€‹เบ•เปเปˆโ€‹เบญเบทเปˆเบ™เป†. เบกเบทเป‰เบ™เบตเป‰เบžเบงเบเป€เบฎเบปเบฒเบˆเบฐเบšเบญเบเบ—เปˆเบฒเบ™เบงเปˆเบฒเบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ™เบตเป‰เป€เบฎเบฑเบ”เบงเบฝเบเปเบ™เบงเปƒเบ”เปเบฅเบฐเบงเบดเบ—เบตเบเบฒเบ™เบเบงเบ”เบžเบปเบšเบกเบฑเบ™.

Exchange Vulnerability: เบงเบดเบ—เบตเบเบฒเบ™เบเบงเบ”เบžเบปเบšเบ„เบงเบฒเบกเบชเบนเบ‡เบ‚เบญเบ‡เบชเบดเบ”เบ—เบดเบžเบดเป€เบชเบ”เบ•เปเปˆเบเบฑเบšเบœเบนเป‰เบšเปเบฅเบดเบซเบฒเบ™เป‚เบ”เป€เบกเบ™

เบ™เบตเป‰เปเบกเปˆเบ™เบงเบดเบ—เบตเบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ™เบตเป‰:

  1. เบœเบนเป‰เป‚เบˆเบกเบ•เบตเบˆเบฐเบ„เบญเบšเบ„เบญเบ‡เบšเบฑเบ™เบŠเบตเบ‚เบญเบ‡เบœเบนเป‰เปƒเบŠเป‰เป‚เบ”เป€เบกเบ™เปƒเบ”เป†เบเปเบ•เบฒเบกเบ”เป‰เบงเบเบเปˆเบญเบ‡เบˆเบปเบ”เปเบฒเบเบ—เบตเปˆเปƒเบŠเป‰เบงเบฝเบเป€เบžเบทเปˆเบญเบชเบฐเปเบฑเบเปƒเบŠเป‰เบ„เบธเบ™เบชเบปเบกเบšเบฑเบ”เบเบฒเบ™เปเบˆเป‰เบ‡เป€เบ•เบทเบญเบ™เบˆเบฒเบ Exchange
  2. เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ NTLM relay เป€เบžเบทเปˆเบญเบซเบฅเบญเบเบฅเบงเบ‡เป€เบŠเบตเบšเป€เบงเบต Exchange: เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, เป€เบŠเบตเบšเป€เบงเบต Exchange เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบเบฑเบšเบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ‚เบญเบ‡เบœเบนเป‰เปƒเบŠเป‰เบ—เบตเปˆเบ–เบทเบเป€เบ„เบฒเบฐเบฎเป‰เบฒเบเป‚เบ”เบเปƒเบŠเป‰เบงเบดเบ—เบต NTLM เบœเปˆเบฒเบ™ HTTP, เป€เบŠเบดเปˆเบ‡เบซเบผเบฑเบ‡เบˆเบฒเบเบ™เบฑเป‰เบ™เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰เป€เบžเบทเปˆเบญเบžเบดเบชเบนเบ”เบขเบทเบ™เบขเบฑเบ™เบเบฑเบšเบ•เบปเบงเบ„เบงเบšเบ„เบธเบกเป‚เบ”เป€เบกเบ™เบœเปˆเบฒเบ™ LDAP เบ”เป‰เบงเบเบ‚เปเป‰เบกเบนเบ™เบšเบฑเบ™เบŠเบต Exchange.
  3. เบœเบนเป‰เป‚เบˆเบกเบ•เบตเบˆเบปเบšเบฅเบปเบ‡เบ”เป‰เบงเบเบเบฒเบ™เปƒเบŠเป‰เบ‚เปเป‰เบกเบนเบ™เบšเบฑเบ™เบŠเบต Exchange เป€เบซเบผเบปเปˆเบฒเบ™เบตเป‰เป€เบžเบทเปˆเบญเบ‚เบฐเบซเบเบฒเบเบชเบดเบ”เบ—เบดเบ‚เบญเบ‡เป€เบ‚เบปเบฒเป€เบˆเบปเป‰เบฒ. เบ‚เบฑเป‰เบ™เบ•เบญเบ™เบชเบธเบ”เบ—เป‰เบฒเบเบ™เบตเป‰เบเบฑเบ‡เบชเบฒเบกเบฒเบ”เบ›เบฐเบ•เบดเบšเบฑเบ”เป„เบ”เป‰เป‚เบ”เบเบœเบนเป‰เบšเปเบฅเบดเบซเบฒเบ™เบ—เบตเปˆเป€เบ›เบฑเบ™เบชเบฑเบ”เบ•เบนเบ—เบตเปˆเบกเบตเบเบฒเบ™เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เบ—เบตเปˆเบ–เบทเบเบ•เป‰เบญเบ‡เบ•เบฒเบกเบเบปเบ”เบซเบกเบฒเบเป€เบžเบทเปˆเบญเป€เบฎเบฑเบ”เบเบฒเบ™เบ›เปˆเบฝเบ™เปเบ›เบ‡เบเบฒเบ™เบญเบฐเบ™เบธเบเบฒเบ”เบ—เบตเปˆเบˆเปเบฒเป€เบ›เบฑเบ™. เป‚เบ”เบเบเบฒเบ™เบชเป‰เบฒเบ‡เบเบปเบ”เบฅเบฐเบšเบฝเบšเป€เบžเบทเปˆเบญเบเบงเบ”เบžเบปเบšเบเบดเบ”เบˆเบฐเบเปเบฒเบ™เบตเป‰, เบ—เปˆเบฒเบ™เบˆเบฐเป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เบ›เบปเบเบ›เป‰เบญเบ‡เบˆเบฒเบเบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ™เบตเป‰เปเบฅเบฐเบ„เป‰เบฒเบเบ„เบทเบเบฑเบ™.

เบซเบผเบฑเบ‡เบˆเบฒเบเบ™เบฑเป‰เบ™, เบœเบนเป‰เป‚เบˆเบกเบ•เบตเบชเบฒเบกเบฒเบ”, เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบเบปเบเบ•เบปเบงเบขเปˆเบฒเบ‡, เบ”เปเบฒเป€เบ™เบตเบ™เบเบฒเบ™ DCSync เป€เบžเบทเปˆเบญเปƒเบซเป‰เป„เบ”เป‰เบฎเบฑเบšเบฅเบฐเบซเบฑเบ”เบœเปˆเบฒเบ™ hashed เบ‚เบญเบ‡เบœเบนเป‰เปƒเบŠเป‰เบ—เบฑเบ‡เบซเบกเบปเบ”เปƒเบ™เป‚เบ”เป€เบกเบ™. เบ™เบตเป‰เบˆเบฐเบŠเปˆเบงเบเปƒเบซเป‰เบฅเบฒเบงเบ›เบฐเบ•เบดเบšเบฑเบ”เบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ›เบฐเป€เบžเบ”เบ•เปˆเบฒเบ‡เป† - เบˆเบฒเบเบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ•เบปเป‹เบงเบ—เบญเบ‡เป„เบ›เบซเบฒเบฅเบฐเบšเบปเบšเบชเบฒเบเบชเบปเปˆเบ‡ hash.

เบ—เบตเบกเบ‡เบฒเบ™เบ„เบปเป‰เบ™เบ„เป‰เบงเบฒ Varonis เป„เบ”เป‰เบชเบถเบเบชเบฒ vector เบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ™เบตเป‰เบขเปˆเบฒเบ‡เบฅเบฐเบญเบฝเบ”เปเบฅเบฐเบเบฐเบเบฝเบกเบ„เบนเปˆเบกเบทเบชเปเบฒเบฅเบฑเบšเบฅเบนเบเบ„เป‰เบฒเบ‚เบญเบ‡เบžเบงเบเป€เบฎเบปเบฒเป€เบžเบทเปˆเบญเบเบงเบ”เบซเบฒเบกเบฑเบ™เปเบฅเบฐเปƒเบ™เป€เบงเบฅเบฒเบ”เบฝเบงเบเบฑเบ™เบเบงเบ”เป€เบšเบดเปˆเบ‡เบงเปˆเบฒเบžเบงเบเป€เบ‚เบปเบฒเป„เบ”เป‰เบ–เบทเบเบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบกเปเบฅเป‰เบง.

เบเบฒเบ™เบเบงเบ”เบชเบญเบšเบเบฒเบ™เบ‚เบฐเบซเบเบฒเบเบชเบดเบ”เบ—เบดเบ‚เบญเบ‡เป‚เบ”เป€เบกเบ™

ะ’ DataAlert เบชเป‰เบฒเบ‡เบเบปเบ”เบฅเบฐเบšเบฝเบšเบ—เบตเปˆเบเปเบฒเบซเบ™เบปเบ”เป€เบญเบ‡เป€เบžเบทเปˆเบญเบ•เบดเบ”เบ•เบฒเบกเบเบฒเบ™เบ›เปˆเบฝเบ™เปเบ›เบ‡เบเบฒเบ™เบญเบฐเบ™เบธเบเบฒเบ”เบชเบฐเป€เบžเบฒเบฐเบเปˆเบฝเบงเบเบฑเบšเบงเบฑเบ”เบ–เบธ. เบกเบฑเบ™เบˆเบฐเบ–เบทเบเบเบฐเบ•เบธเป‰เบ™เป€เบกเบทเปˆเบญเป€เบžเบตเปˆเบกเบชเบดเบ” เปเบฅเบฐเบเบฒเบ™เบญเบฐเบ™เบธเบเบฒเบ”เปƒเบซเป‰เบเบฑเบšเบงเบฑเบ”เบ–เบธเบ—เบตเปˆเบชเบปเบ™เปƒเบˆเปƒเบ™เป‚เบ”เป€เบกเบ™:

  1. เบฅเบฐเบšเบธเบŠเบทเปˆเบเบปเบ”เบฅเบฐเบšเบฝเบš
  2. เบเปเบฒเบ™เบปเบ”เบ›เบฐเป€เบžเบ”เป€เบ›เบฑเบ™ "เบเบฒเบ™เบเบปเบเบฅเบฐเบ”เบฑเบšเบชเบดเบ”เบ—เบดเบžเบดเป€เบชเบ”"
  3. เบเปเบฒเบ™เบปเบ”เบ›เบฐเป€เบžเบ”เบŠเบฑเบšเบžเบฐเบเบฒเบเบญเบ™เป€เบ›เบฑเบ™ "เบ›เบฐเป€เบžเบ”เบŠเบฑเบšเบžเบฐเบเบฒเบเบญเบ™เบ—เบฑเบ‡เบซเบกเบปเบ”"
  4. File Server = DirectoryServices
  5. เบฅเบฐเบšเบธเป‚เบ”เป€เบกเบ™เบ—เบตเปˆเบ—เปˆเบฒเบ™เบชเบปเบ™เปƒเบˆ, เบ•เบปเบงเบขเปˆเบฒเบ‡, เป‚เบ”เบเบŠเบทเปˆ
  6. เป€เบžเบตเปˆเบกเบ•เบปเบงเบเบญเบ‡เป€เบžเบทเปˆเบญเป€เบžเบตเปˆเบกเบชเบดเบ”เปƒเบ™เบงเบฑเบ”เบ–เบธ AD
  7. เปเบฅเบฐเบขเปˆเบฒเบฅเบทเบกเบญเบญเบเบˆเบฒเบเบ•เบปเบงเป€เบฅเบทเบญเบ "เบ„เบปเป‰เบ™เบซเบฒเปƒเบ™เบงเบฑเบ”เบ–เบธเป€เบ”เบฑเบเบ™เป‰เบญเบ" เบšเปเปˆเป„เบ”เป‰เป€เบฅเบทเบญเบ.

Exchange Vulnerability: เบงเบดเบ—เบตเบเบฒเบ™เบเบงเบ”เบžเบปเบšเบ„เบงเบฒเบกเบชเบนเบ‡เบ‚เบญเบ‡เบชเบดเบ”เบ—เบดเบžเบดเป€เบชเบ”เบ•เปเปˆเบเบฑเบšเบœเบนเป‰เบšเปเบฅเบดเบซเบฒเบ™เป‚เบ”เป€เบกเบ™

เปเบฅเบฐเปƒเบ™เบ›เบฑเบ”เบˆเบธเบšเบฑเบ™เบšเบปเบ”เบฅเบฒเบเบ‡เบฒเบ™: เบเบฒเบ™เบŠเบญเบเบ„เบปเป‰เบ™เบซเบฒเบเบฒเบ™เบ›เปˆเบฝเบ™เปเบ›เบ‡เบชเบดเบ”เบ—เบดเบ•เปเปˆเบเบฑเบšเบงเบฑเบ”เบ–เบธเป‚เบ”เป€เบกเบ™

เบเบฒเบ™เบ›เปˆเบฝเบ™เปเบ›เบ‡เบเบฒเบ™เบญเบฐเบ™เบธเบเบฒเบ”เบงเบฑเบ”เบ–เบธ AD เปเบกเปˆเบ™เบ‚เป‰เบญเบ™เบ‚เป‰เบฒเบ‡เบซเบฒเบเบฒเบ, เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™เบชเบดเปˆเบ‡เปƒเบ”เปเบ”เปˆเบ—เบตเปˆเป€เบฎเบฑเบ”เปƒเบซเป‰เป€เบเบตเบ”เบเบฒเบ™เป€เบ•เบทเบญเบ™เป„เบžเบ™เบตเป‰เบ„เบงเบ™เบˆเบฐเบ–เบทเบเบชเบทเบšเบชเบงเบ™. เบกเบฑเบ™เบเบฑเบ‡เบˆเบฐเป€เบ›เบฑเบ™เบ„เบงเบฒเบกเบ„เบดเบ”เบ—เบตเปˆเบ”เบตเบ—เบตเปˆเบˆเบฐเบ—เบปเบ”เบชเบญเบšเบฎเบนเบšเบฅเบฑเบเบชเบฐเบ™เบฐเปเบฅเบฐเป€เบ™เบทเป‰เบญเปƒเบ™เบ‚เบญเบ‡เบšเบปเบ”เบฅเบฒเบเบ‡เบฒเบ™เบเปˆเบญเบ™เบ—เบตเปˆเบˆเบฐเป€เบ›เบตเบ”เบ•เบปเบงเบเบปเบ”เบฅเบฐเบšเบฝเบšเบ‚เบญเบ‡เบ•เบปเบ™เป€เบญเบ‡เป€เบ‚เบปเป‰เบฒเป„เบ›เปƒเบ™เบเบฒเบ™เบชเบนเป‰เบฎเบปเบš.

เบšเบปเบ”เบฅเบฒเบเบ‡เบฒเบ™เบ™เบตเป‰เบเบฑเบ‡เบˆเบฐเบชเบฐเปเบ”เบ‡เบงเปˆเบฒเบ—เปˆเบฒเบ™เป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เบšเบธเบเบฅเบธเบเบˆเบฒเบเบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ™เบตเป‰เปเบฅเป‰เบง:

Exchange Vulnerability: เบงเบดเบ—เบตเบเบฒเบ™เบเบงเบ”เบžเบปเบšเบ„เบงเบฒเบกเบชเบนเบ‡เบ‚เบญเบ‡เบชเบดเบ”เบ—เบดเบžเบดเป€เบชเบ”เบ•เปเปˆเบเบฑเบšเบœเบนเป‰เบšเปเบฅเบดเบซเบฒเบ™เป‚เบ”เป€เบกเบ™

เป€เบกเบทเปˆเบญเบเบปเบ”เบฅเบฐเบšเบฝเบšเบ–เบทเบเป€เบ›เบตเบ”เปƒเบŠเป‰, เบ—เปˆเบฒเบ™เบชเบฒเบกเบฒเบ”เบชเบทเบšเบชเบงเบ™เป€เบซเบ”เบเบฒเบ™เบ—เบตเปˆเป€เบžเบตเปˆเบกเบ‚เบถเป‰เบ™เบ‚เบญเบ‡เบชเบดเบ”เบ—เบดเบžเบดเป€เบชเบ”เบญเบทเปˆเบ™เป†เป‚เบ”เบเปƒเบŠเป‰เบญเบดเบ™เป€เบ•เบตเป€เบŸเบ”เป€เบงเบฑเบš DatAlert:

Exchange Vulnerability: เบงเบดเบ—เบตเบเบฒเบ™เบเบงเบ”เบžเบปเบšเบ„เบงเบฒเบกเบชเบนเบ‡เบ‚เบญเบ‡เบชเบดเบ”เบ—เบดเบžเบดเป€เบชเบ”เบ•เปเปˆเบเบฑเบšเบœเบนเป‰เบšเปเบฅเบดเบซเบฒเบ™เป‚เบ”เป€เบกเบ™

เป€เบกเบทเปˆเบญเบ—เปˆเบฒเบ™เบ•เบฑเป‰เบ‡เบ„เปˆเบฒเบเบปเบ”เบฅเบฐเบšเบฝเบšเบ™เบตเป‰, เบ—เปˆเบฒเบ™เบชเบฒเบกเบฒเบ”เบ•เบดเบ”เบ•เบฒเบกเปเบฅเบฐเบ›เบปเบเบ›เป‰เบญเบ‡เบ„เบงเบฒเบกเบชเปˆเบฝเบ‡เบ”เป‰เบฒเบ™เบ„เบงเบฒเบกเบ›เบญเบ”เป„เบžเป€เบซเบผเบปเปˆเบฒเบ™เบตเป‰เปเบฅเบฐเบ›เบฐเป€เบžเบ”เบ—เบตเปˆเบ„เป‰เบฒเบเบ„เบทเบเบฑเบ™, เบชเบทเบšเบชเบงเบ™เป€เบซเบ”เบเบฒเบ™เบ—เบตเปˆเบกเบตเบงเบฑเบ”เบ–เบธเบšเปเบฅเบดเบเบฒเบ™เป„เบ”เป€เบฅเบเบฐเบ—เปเบฅเบต AD, เปเบฅเบฐเบเปเบฒเบ™เบปเบ”เบงเปˆเบฒเบ—เปˆเบฒเบ™เบกเบตเบ„เบงเบฒเบกเบญเปˆเบญเบ™เป„เบซเบงเบ•เปเปˆเบเบฑเบšเบ„เบงเบฒเบกเบญเปˆเบญเบ™เปเบญเบ—เบตเปˆเบชเปเบฒเบ„เบฑเบ™เบ™เบตเป‰.

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: www.habr.com

เบŠเบทเป‰เป‚เบฎเบ”เบ•เบดเป‰เบ‡เบ—เบตเปˆเป€เบŠเบทเปˆเบญเบ–เบทเป„เบ”เป‰เบชเปเบฒเบฅเบฑเบšเป€เบงเบฑเบšเป„เบŠเบ—เปŒเบ—เบตเปˆเบกเบตเบเบฒเบ™เบ›เบปเบเบ›เป‰เบญเบ‡ DDoS, เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบ VPS VDS ๐Ÿ”ฅ เบŠเบทเป‰เป€เบงเบฑเบšเป„เบŠเบ—เปŒเป‚เบฎเบ”เบ•เบดเป‰เบ‡เบ—เบตเปˆเป€เบŠเบทเปˆเบญเบ–เบทเป„เบ”เป‰เบ”เป‰เบงเบเบเบฒเบ™เบ›เป‰เบญเบ‡เบเบฑเบ™ DDoS, เป€เบŠเบตเบšเป€เบงเบต VPS VDS | ProHoster