TAILIEUCHUNG - Part 33 - Hacking - Windows Server Update Service - WSUS

Thông thường khi cài đặt thành công một Windows chúng ta thường tắt chế độ Auto Updates của Windows và cũng chẳng quan tâm mấy đến các bản Hotfix cũng như Service Pack mới mà Microsoft phát hành. Mọi chuyện sẽ không có gì đáng nói nếu hệ thống chúng ta là máy cá nhân và không có dữ liệu gì quan trọng. | Kvmucrtvien HARDWARE AND SOFTWARE Chuyên trang dành cho kỹ thuật viên tin học CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT Part 33 - Hacking - Windows Server Update Service - WSUS Thông thường khi cài đặt thành công một Windows chúng ta thường tắt chế độ Auto Updates của Windows và cũng chẳng quan tâm mấy đến các bản Hotfix cũng như Service Pack mới mà Microsoft phát hành. Mọi chuyện sẽ không có gì đáng nói nếu hệ thống chúng ta là máy cá nhân và không có dữ liệu gì quan trọng. Tuy nhiên nếu là một máy thuộc một hệ thống công ty nào đó mà vấn đề bảo mật được đặt ra thì những cách làm cực đoan như trên tiềm tàng những nguy cơ bị tấn công rất cao. Trong ví dụ dưới đây tôi sẽ chứng minh cho bạn thấy một hệ thống máy chủ Windows Server 2003 tưởng chừng như bảo mật cao nhưng do không chịu cập nhật các bản Service Pack cũng như Hotfix sẽ dễ dàng bị đánh sập bất cứ lúc nào. Trong hình máy chủ chạy Win2K3 Enterprise chưa Upgrade to Service Pack 2 Mặc định tại máy chủ này chỉ có một User Administrator duy nhất được Enable mà thôi công việc của tôi là ngồi tại bất cứ nơi đâu trên mạng và biết được IP Public của hệ thống mạng này qua đó sẽ tạo một user mới với quyền hạn ngang bằng với User Administrator Việc tìm kiếm IP của một máy tính trên Net là không khó hơn nữa nó là hệ thống máy chủ việc này càng dễ dàng hơn vì trong thực tế nó có thể quản lý một vài domain nào đó và chỉ cần một vài thủ thuật như ping địa chỉ domain đó thôi sẽ có ngay IP máy Server. Tuy nhiên trong bài này tôi không đi sâu vào vấn đề tìm kiếm IP của nó mà giả sử tôi đã tìm thấy IP của nó là chẳng hạn và tôi sẽ ngồi từ một máy khác để tạo user 1 of 21 Tat nhiên de làm dddc dieu này tôi phài co mot công cu chuyên hack nào do mà trong bài này tôi se sd dung là Metasploit Framework . Bây gid tôi ngoi tai may bat ky co IP là châng han và cài dat Metasploit Framework Chay công cu Metasploit Framework Web Console 2 of 21 Tìm đến dòng Microsoft RPC DCOM MSO3-026 nhấp chọn nó 3 .

• Quản trị mạng
• Quản trị mạng
• Hệ điều hành
• Cơ sở dữ liệu
• Công nghệ thông tin
• Tin học
• Ôn tập quản trị mạng
• Câu hỏi quản trị mạng
• Đề cương quản trị mạng
• Ôn thi quản trị mạng
• Tài liệu quản trị mạng
• Hệ quản trị mạng
• Kiến trúc quản trị mạng
• Giáo trình Quản trị mạng
• Mô đun Quản trị mạng 1
• Quản trị mạng máy tính
• Quản trị mạng 1
• Mô đun Quản trị mạng
• Mô đun đào tạo quản trị mạng
• quản lý thiết bị mạng
• tự học quản trị mạng
• lý thuyết quản trị mạng
• hướng dẫn quản trị mạng
• phương pháp quản trị mạng
• kinh nghiệm quản trị mạng
• cẩm nang quản trị mạng
• Quản trị hệ thống mạng
• Môn Quản trị hệ thống mạng
• Đề thi Quản trị hệ thống mạng
• Bài thi Quản trị hệ thống mạng
• Ôn thi Quản trị hệ thống mạng
• Câu hỏi thi Quản trị hệ thống mạng
• Đề thi Quản trị mạng Linux
• Tài liệu thi Quản trị mạng Linux
• Ôn thi Quản trị mạng Linux
• Câu hỏi thi Quản trị mạng Linux
• Bài thi Quản trị mạng Linux
• Nội dung thi Quản trị mạng Linux
• Luyện thi Quản trị hệ thống mạng
• Tài liệu thi Quản trị hệ thống mạng
• Bài giảng Lý thuyết quản trị mạng
• Mô hình quản trị mạng
• Hệ điều hành quản trị mạng
• Hoạt động của người quản trị mạng
• Bài giảng Quản trị mạng
• Bài giảng Quản trị hệ thống
• Quản trị hệ thống
• Công cụ quản trị mạng
• Quản trị mạng SNMP
• Công cụ quản trị mạng mã nguồn mở
• Nghề Quản trị mạng
• Kỹ năng quản trị mạng
• Nhân viên quản trị mạng
• Phần cứng máy tính
• Thiết bị mạng máy tính
• Hệ thống mạng máy tính
• Ngành quản trị mạng
• Bài giảng Quản lý mạng
• Quản lý mạng
• Mục đích của quản trị mạng
• Kiến trúc quản trị mạng Internet
• Kiển trúc chung cho quản trị mạng
• Mô hình quản lý mạng Internet
• giáo trình quan trị mạng
• giáo án quản trị mạng
• Mô hình tổ chức quản trị mạng Internet
• Mô hình thông tin mạng
• Hệ thống quản trị mạng
• Giáo trình Quản trị mạng nâng cao
• Quản trị mạng nâng cao
• Quản trị hạ tầng Active directory
• Mạng Windows Server
• Quản trị hạ tầng khóa CA
• lý thuyết mạng
• nghế quản trị mạng