Innehållsförteckning:
Video: A window to our health | Dennis Lo | TEDxCERN 2024
När du bedömer Windows-sårbarheter, börja med att skanna dina datorer för att se vad hackare kan se. Därifrån kan du använda många av de flera verktyg som finns tillgängliga för stål själv mot attacker. Några enkla processer kan identifiera svagheter i Windows-system.
Testa ditt system
Börja samla information om dina Windows-system genom att köra en initial portsökning:
-
Kör grundläggande skanningar för att hitta vilka portar som är öppna på varje Windows-system:
Skanna efter TCP-portar med ett portsökningsverktyg, till exempel NetScanTools Pro. NetScanTools Pro-resultaten visar flera potentiellt utsatta portar som är öppna i ett Windows 7-system, inklusive de för DNS (UDP-port 53); Den någonsin populära - och enkelt hackad - NetBIOS (port 139); och SQL Server (UDP 1434).
-
Utför OS-uppräkning (till exempel skanning för aktier och specifika operativversioner) genom att använda ett all-in-one bedömningsverktyg, till exempel LanGuard.
Om du snabbt behöver identifiera den specifika versionen av Windows som körs kan du använda Nmap med alternativet -O.
Andra operativsystem för fingeravtryck är tillgängliga, men Nmap verkar vara det mest exakta.
-
Bestäm eventuella säkerhetsproblem.
Detta är subjektivt och kan variera från system till system, men det du vill leta efter är intressanta tjänster och applikationer och fortsätter därifrån.
Åtgärder mot systemsökning
Du kan förhindra att en extern angripare eller skadlig intern användare samlar in viss information om dina Windows-system genom att implementera rätt säkerhetsinställningar på ditt nätverk och på Windows-värdena. Du har följande alternativ:
-
Använd en brandvägg för brandväggar eller webbapplikationsväggar (WAF).
-
Använd Windows Firewall eller annan personlig brandväggsprogramvara på varje system. Du vill blockera Windows-nätverksportarna för RPC (port 135) och NetBIOS (portar 137-139 och 445).
-
Inaktivera onödiga tjänster så att de inte visas när en anslutning görs.
