SMB Exploit on Windows through EternalBlue (Cybersecurity)
Obsah:
Možná jste slyšeli o nedávném ransomware WannaCrypt a NotPetya šířících se přes internet. Tyto crypto-ransomware se dostanou do vaší sítě prostřednictvím internetu a zranitelných počítačů ve vaší síti. Ochrana proti ransomwaru není v dnešní době nutností, nýbrž nutností, nebo skončíte výplatou výkupných peněz nebo ztrátou dat.
Velká organizace s IT týmy může tyto scénáře snadno zvládnout pomocí odborníků. Tyto malware však způsobují problémy pro vlastníky malých podniků a dokonce i pro osobní počítače. V tomto příspěvku jsme hovořili o Eternal Blues , nástroji, který vám umožní nalézt zranitelnosti v síti, které se mohou stát potenciálními vstupními body takového ransomwaru.
WannaCrypt a Petya jsou krypto-malware, můžete v počítači šifrovat data počítače a poté požádat o výkupné za účelem jeho dešifrování. Petya přímo ovlivňuje Master Boot Record vašeho počítače. Tyto typy ransomware obvykle vyžadují peníze v Bitcoins a existuje časový limit, pokud nebudete platit peníze v tomto časovém limitu, vaše soubory jsou potenciálním rizikem vymazání.
Eternal Blues Ransomware Scanner
Eternal Blues je bezplatný nástroj, který vám umožní skenovat vaši síť zranitelností, která je otevřená všem útokům založeným na EternalBlue. Tento nástroj je skvělé preventivní opatření proti ransomwaru. Jediné, co musíte udělat, je stáhnout a jednoduše spustit skenování v síti. Nástroj bude opakovat všechny IP adresy v rozsahu IP a vyhledávat všechny zranitelné počítače. Můžete definovat vlastní rozsah IP nebo pokračovat s automaticky zjištěným.
Nezapomeňte, že Eternal Blues bude kontrolovat pouze chybu zabezpečení, nebude to opravit. Skenování netrvá dlouho a výsledky jsou zobrazeny v malé tabulce. V této tabulce najdete ohrožené počítače a jejich odpovídající adresu IP.
Tento bezplatný software může být velmi užitečný při prevenci těchto útoků na prvním místě. Pokud provozujete malou firmu bez IT týmu nebo odborníků, musíte jít na tento nástroj, abyste našli v síti zranitelné počítače. Také nástroj odesílá anonymní data z vašeho počítače pro statistické účely.
Ok, takže jste nyní našli zranitelný počítač, co dělá dál? Čtěte dále a zjistěte, jak opravit chyby zabezpečení ve vaší síti.
Prvním krokem je zjištění zranitelnosti. Pomocí skeneru Eternal Blues najděte počítač, který je zranitelný. Nyní `Aktualizovat` Windows bude nejnovější aktualizace, které jsou k dispozici, a vypnout SMB1. Aktualizace systému Windows jsou součástí všech nezbytných bezpečnostních záplat. Pokud je v počítači spuštěna starší verze, jako je Windows 8/7 / Vista / XP, ujistěte se, že pokud je to možné, upgradujte na systém Windows 10.
Navíc byste rád nastavili ochranu v Master Boot Record v počítači.
Eternal Blues je skvělý jednoduchý nástroj. Byl speciálně navržen pro osoby, které nejsou techie a malé firmy. Jediné, co musíte udělat, je kliknout na tlačítko "Skenovat" a všechny chybné počítače budou uvedeny hned. Super snadné použití a pochopení. Klikněte na zde a stáhněte věčné blues
Pokročilý IP skener, bezplatný IP skener pro Windows 10/8/7
Advanced IP Scanner je rychlý, robustní a snadno ovladatelný - bez použití IP skeneru pro Windows. Umí najít všechny počítače v síti a poskytuje snadný přístup k různým zdrojům.
Nástroj pro bezplatný síťový skener pro Windows 10
SoftPerfect Network Scanner je bezplatný síťový skener pro Windows 10/8/7. Síťový IP skener a sniffer má mnoho užitečných funkcí. Stáhněte si zdarma.
Očkování NotPetya Ransomware k zastavení ransomwaru
Byla nalezena přepínače kill nebo očkování, které zastavilo ransomware NotPetya. Přečtěte si tento příspěvek, kde naleznete další informace o tom, jak chránit systém Windows před neoprávněným ransomwarem