最近新聞鬧的比較大的CVE-2018-13379 Fortigate SSL VPN漏洞,
從日本警察廳、日本政府觀光局、岐阜縣廳、Recruit公司、札幌大學 到駭客公布總全球共有4萬個IP 未修補這漏洞 還包含帳號密碼
這漏洞是由台灣 DEVCORE資安團隊的橘子大神發現的.
下面為漏洞測試工具(非攻擊工具) 目錄內有exe Windows版
https://github.com/anasbousselham/fortiscan
除了要知道IP或Domain name這工具還要知道用了哪個port
0.6版要把所有待測試連結含https://ip:port 放在 ip.txt
下指令"fortiscan ip.txt"
真實有多少機器受到影響 可拿FOFA 網站上的 IP "測試"
https://fofa.so/result?q=fortigate&qbase64=Zm9ydGlnYXRl&file=&file=
大家就會知道市面上有多少台fortigate還沒修補漏洞!!!
現在有開fortigate ssl vpn應該10%有這問題
大概2018後沒升的都有這漏洞 包含2018 中華電信搭贈送的
Fortigate 60E
解決方法是升級韌體, 但如果過保固 然後fortigate 維護約沒續買了
網路上也抓不到他更新版韌體..
所以很多企業不一定可以第一時間解決
個人認為官方要放一個免費FW版本
沒得升級?那就只好先認命把 SSL VPN先關了
要怎樣知道被攻擊了嗎? 進入日誌跟報表 ,VPN事件
然後查看攻擊紀錄
另外說 升級後 這些LOG就都沒了....
#本漏洞挖掘者替本粉專案按讚了 #記得要按讚跟追蹤
#OSSLab #資安實作主義
windows 10不更新會怎樣 在 [心得] Win10拒絕強迫更新之路- 看板Windows - 批踢踢實業坊 的推薦與評價
小弟我本來是Win 10家用版的使用者
之前都也不大在乎Win 10自動更新這件事
懵懵懂懂的就變成了1607
但在要求變成1703時跳出擋住整個視窗
且不能直接關閉的更新通知(從工作管理員全程使用鍵盤才可以關閉)
就開始有點賭爛Win 10的這種做法
1709又傳出各種效能降低的災情
於是我就決定誓死捍衛自己的1607 開啟了一場硬仗(X)
家用版基本上沒辦法選擇更新
(用官方的wushowhide.diagcab會通知沒有可以隱藏的更新 而專業版則會有)
所以曾經是使用以下這個軟體
https://goo.gl/VP58re (放心不是直接下載連結)
至於使用第三方軟體的原因
是因為家用版在某天之後 去Service停用windows update服務仍然會被偷偷打開下載
而小弟暫時找不出原因所以只好先使用這個方法
這個軟體可以設定一個額外的排程表
每十秒檢查一次Win 10有沒有在偷下載更新
有的話他便直接停止下載
當然想更新時也可以設定成開放更新
當他在下載不想要的更新時手動按鈕停止
小弟之前就是這樣在家用版選用自己想要的更新的
缺點就是更新時你要盯著螢幕看
每十秒檢查一次可能會耗一點電腦資源
但...有時候還是會不小心讓功能性更新載太多自己要去刪載好的更新包
後來為了能真正掌控win10更新 就上去專業版了
那專業版的確是可以自己決定更新了
wushowhide.diagcab的確顯示出了之前所隱藏不了的更新
可是也有了另一個問題
萬惡的自動下載更新小幫手
直接說結論 經測試後以下更新有大問題
KB4023057
KB4023814
這兩個更新有個特徵 就算你曾下載過這兩個更新
他還是會反覆出現
KB4023057今天測了之後應該是和
C:\WINDOWS\UpdateAssistantV2這個資料夾有關
(可能有誤 因為我今天是和KB4091461一起安裝的 也有可能是這個夾帶 歡迎指正)
而KB4023814則是和
C:\WINDOWS\UpdateAssistant這個資料夾有關
並且KB4023814會在你的工作排程器植入安裝更新小幫手的程序
而我上面所說的兩個資料夾的內容物則是安裝檔
確認契機為就算我離線也還是被安裝了更新小幫手
表示我電腦裡肯定有排程加上已下載好的安裝檔
把檔案外加排程全部砍掉後終於遠離更新小幫手的騷擾
而最近的KB4091461的更新則是會跳出這個視窗
附上官方的說明網址
https://goo.gl/WVGD3W
確實和更新通知有關
雖然「現在」看起來是可以自己選擇的樣子
可是...win10嘛...你懂的
我覺得時候到了肯定會把那個「現在不用」給拔了
而且現在也知道目前是2018/04/10停止支援
到時候再自己決定就好了 用不著這個可能隨時會跳出來煩的通知
跟我一樣不想看到這個通知的朋友可以不要下載這個更新
已經下載的可以把它砍了
這樣的守城戰大概會持續到下一個比較好的功能性更新吧(′・ω・‵)
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.216.1.85
※ 文章網址: https://www.ptt.cc/bbs/Windows/M.1521193025.A.414.html
... <看更多>