Výstraha Inspektoru sítě AVG: Našli jsme zranitelnou službu

Tento článek vysvětluje, co dělat, když Inspektor sítě v aplikaci AVG AntiVirus zobrazí následující výstrahu:

• Našli jsme zranitelnou službu

Popis

Po spuštění testu pomocí komponenty Inspektor sítě se vám může zobrazit výstraha, že některé systémové složky jsou přístupné všem. Tento problém nastává, když jsou soubory nebo složky sdílené prostřednictvím služby Server Message Block (SMB), známé také jako Sdílení souborů a tiskáren Windows, přístupné bez ověření. V takových případech Inspektor sítě uvádí postižené systémové složky jako Přístupné složky v podrobnostech o zranitelnosti. To znamená, že citlivé oblasti systému, jako jsou uživatelské adresáře nebo programové soubory, mohou být vystaveny neoprávněnému přístupu přes síť.

Jedná se o problém, protože pokud jsou některé složky jako C:\Users nebo C:\Program Files přístupné bez omezení, představuje to významná bezpečnostní rizika. Příklad:

• C:\Uživatelé: Pokud je tato složka přístupná, všechna uživatelská jména se stanou veřejnými. To útočníkům usnadňuje zaměřit se na konkrétní účty a může eliminovat potřebu hádat uživatelská jména.
• C:\Program Files: Pokud jsou programové soubory vystaveny, útočníci mohou snadno zjistit, jaký software je v systému nainstalován. To jim poskytuje příležitost hledat zranitelnosti v zastaralých programech, což usnadňuje zneužití známých problémů v těchto aplikacích.

Řešení

K opravě tohoto problému musíte najít a změnit vlastnosti sdílení postižených složek na postiženém počítači. Postupujte podle následujících kroků:

1. Vyhledejte přístupné složky: Identifikujte složky uvedené v sekci Přístupné složky upozornění Inspektora sítě.
2. Upravit oprávnění ke sdílení:
   • Klikněte pravým tlačítkem na identifikovanou složku a vyberte možnost Vlastnosti.
   • Přejděte na záložku Sdílení.
   • Klikněte na Pokročilé sdílení... a zrušte zaškrtnutí možnosti Sdílet tuto složku, pokud je zaškrtnutá.
   • Případně upravte oprávnění tak, aby přístup měli pouze konkrétní uživatelé nebo skupiny, a zajistěte, že k složce nebudou mít neoprávnění uživatelé přístup.
3. Použít změny: Jakmile upravíte nastavení sdílení, klikněte na Použít a OK pro uložení změn.
4. Zopakovat test sítě: Znovu spusťte test pomocí Inspektoru sítě, abyste ověřili, že problém byl vyřešen a systémové složky už nejsou veřejně přístupné.