Search
McAfee本周揭露的這起網路攻擊活動，是在今年10月底開始發動，不過短短一個半月期間，已經發現在24個國家的87個組織中，都有此攻擊活動的蹤跡。
根據他們的分析，駭客先是利用Dropbox檔案雲端服務，來散布夾帶惡意程式的Word文件，當用戶下載及開啟該文件時，用戶電腦就會被植入簡易木馬程式，而這個木馬將偷偷蒐集電腦上的資訊，並傳送到駭客控制的C&C伺服器
最近，在9月27日，我們看到美國FBI旗下IC3發出警告，企業必須特別關注RDP遠端桌面的攻擊，在近期變得越來越嚴重。
在這次公告中，IC3說明了幾個可能被利用的弱點，包括
●用戶使用弱密碼的問題
●舊版本RDP，可能引發潛在的中間人攻擊
●允許TCP 3389傳輸埠可不受限制任意存取
●允許用戶帳戶可無限次的登入嘗試
「IC3建議企業應該嚴格控管該協定的使用，在不使用時記得關閉，確認所有具備公開IP的虛擬機器未開啟RDP傳輸埠，採用強密碼與雙因素驗證，以及啟用包含RDP登入在內的紀錄功能等。」
===
在此之前，今年7月也有資安業者McAfee指出，暗網上存在許多販售RDP存取權限的賣家，而所兜售RDP可存取的系統也很多樣化，不乏IoT裝置及政府、醫院、機場的系統
此外，在8月國內一場資安論壇的議程中，我們也看到資安業者趨勢科技談到，像是遠端桌面RDP工具帶來了方便性，但也成為駭客喜歡用的方式。
在實際案例中，駭客藉由入侵某公司的網頁伺服器，並上傳一個只用於轉Port的程式(非後門程式)，例如將192.168.1.20 Port 80轉送192.168.1.40 Port 3389，接下來駭客就直接透過RDP，從外部到內部伺服器，並將檔案藉由掛上的磁碟拷貝走。
#遠端桌面RDP工具帶來了方便性
#但也成為駭客喜歡用的方式
作業系統: windows 8.1防毒軟體: McAfee我從控制台進去windows防火牆然後寫著以下這段話這些設定受製造商應用程式mcafee personal firewall 管理然後 ... ... <看更多>
Free Antivirus 6.com. 若要開啟或關閉Microsoft Defender 防火牆︰.145.0 – McAfee 產品移除工具.關閉也無用,一定要移除才行另也試過把網路組態的 ... ... <看更多>
mcafee開啟 在 [問題] McAfee防火牆開不了- 看板AntiVirus - 批踢踢實業坊 的推薦與評價
我的系統是win10
今天windows defense突然說防火牆關閉要我去McAfee打開
打開McAfee外面介面顯示防火牆是開啟的
但點進去防火牆卻是關閉 手動打開後出去再進來還是關閉
有人可以幫我解答嗎?
現在再用McAfee掃毒 不過看起來好像沒甚麼問題..
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 67.161.17.57
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1537740877.A.694.html
... <看更多>