警醒 攻击者偏爱的6大默认配置攻击 宿主
发布时间：2022-08-04 09:59:27 所属栏目：安全 来源：互联网
导读：当提及连接至企业网络的设备时，开箱即用看起来就像一个诱人的承诺，但殊不知，其同时也是危险所在。试想一下，设备能够在无需人工干预的情况下处理所有网络协议和握手，这看似非常方便高效，但是，当人们沉浸在开箱即用带来的便利中无法自拔，而忘却更改一
|
当提及连接至企业网络的设备时，“开箱即用”看起来就像一个诱人的承诺，但殊不知，其同时也是危险所在。试想一下，设备能够在无需人工干预的情况下处理所有网络协议和握手，这看似非常方便高效，但是，当人们沉浸在“开箱即用”带来的便利中无法自拔，而忘却更改一些众所周知的默认设置时，这种便捷性很快就会演变成一个致命的漏洞。 当提及危险的默认设置时，大多数人第一时间就会想到管理员账户名和密码。毫无疑问，如果在初始配置期间未曾更改过这些设备上的默认凭据（几乎每个供应商都会建议您更改默认设置），那么它们很可能会演变成重大的安全漏洞。几年前，臭名昭著的 Mirai 僵尸网络将成千上万的设备拖到了目标Dyn（一家为主要网站提供域名服务的网络公司），通过使 Dyn无法正常解析域名，导致其它依赖其服务的网站也无法访问，造成在大面积的网络瘫痪。简单的 Mirai 之所以能够造成如此大规模的损失，很大原因就在于利用了设备默认的简单密码。 不过话虽如此，人类-以及人类参与创造的过程总是无法避免错误的存在。为防您的组织中也存在此类人员或流程故障，请在网络扫描中寻找如下6款产品和服务。请记住，如果您能够找到它们，那么充满“求知欲”的技能超群的黑客更是能够轻松地通过Shodan发现它们，进而实施攻击活动。 1. Cisco Configuration Professional Cisco Configuration Professional（Cisco CP）是用于思科接入路由器的GUI型设备管理工具。该工具通过简单易用的GUI向导，简化了路由、防火墙、IPS、私人虚拟网络、统一通信、广域网和局域网配置，网络管理员和渠道合作伙伴可以用它更加轻松地部署路由器。此外，该产品还提供了一键式路由器锁定以及创新的语音和安全审核功能，可用于检查路由器配置并提出更改建议。同时，它还可以监控路由器的状态，并对广域网和虚拟专用网连接问题进行故障诊断。 2. 电缆调制解调器（Cable Modem，CM） 如今，员工的家庭网络已经成为了企业网络的一部分，只要员工晚上将工作带回家完成，这种情况就是成立的。无论他们是在公司提供的计算机上还是在自己的家庭系统上进行工工作，都是如此。无论具体采取的是哪种方式，企业数据的大门都已经敞开在组织的控制范围之外。 绝大多数员工将从其有线电视提供商处获取Internet服务。但是对其中许多员工来说，电缆调制解调器（CM）会始终以默认管理员凭据的形式存放于壁橱中（或电缆接收器顶部），直至某天不幸被雷击中。 电缆调制解调器（CM）是在混合光纤/同轴电缆（HFC）网络上提供双向IP数据传输的用户端设备。通常来说，电缆调制解调器会使用“admin/admin”甚至“admin/”作为其默认的用户名/密码对。即便是不使用这对用户名/密码，电缆调制解调器也倾向于使用易被猜中或模糊的默认凭据。企业应该敦促员工立即更改其密码，并且网络安全人员也应该准备好帮助他们完成该更改操作。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号