Alert Inspektora sieci AVG: Wykryto usługę podatną na ataki

W tym artykule wyjaśniono sposób rozwiązania problemu, jeśli narzędzie Inspektor sieci w programie AVG AntiVirus wyświetla następujący alert:

• Wykryto usługę podatną na ataki

Opis

Po przeprowadzeniu skanowania Inspektora sieci możesz napotkać alert ostrzegający, że niektóre foldery systemowe są dostępne dla wszystkich. Problem pojawia się, gdy pliki lub foldery udostępniane za pośrednictwem usługi Server Message Block (SMB), znanej również jako Udostępnianie plików i drukarek w systemie Windows, są dostępne bez uwierzytelnienia. W takich przypadkach Inspektor sieci wymienia dotknięte foldery systemowe jako Dostępne foldery w szczegółach dotyczących luk w zabezpieczeniach. Oznacza to, że poufne obszary systemu, takie jak katalogi użytkowników lub pliki programów, mogą być narażone na nieautoryzowany dostęp przez sieć.

Jest to problem, ponieważ gdy niektóre foldery, takie jak C:\Users lub C:\Program Files, są dostępne bez ograniczeń, stwarza to poważne zagrożenia bezpieczeństwa. Na przykład:

• C:\Users: Jeśli ten folder jest dostępny, wszystkie nazwy użytkowników stają się publiczne. To ułatwia atakującym celowanie w konkretne konta i może wyeliminować konieczność zgadywania nazw użytkowników.
• C:\Program Files: Jeśli pliki programów są odsłonięte, hakerzy mogą łatwo zobaczyć, jakie oprogramowanie jest zainstalowane w systemie. Daje im to możliwość wyszukiwania luk w zabezpieczeniach w nieaktualnych programach, co ułatwia wykorzystanie znanych problemów w tych aplikacjach.

Rozwiązanie

Aby rozwiązać ten problem, musisz zlokalizować i zmodyfikować właściwości udostępniania problematycznych folderów na komputerze, którego dotyczy problem. Wykonaj następujące kroki:

1. Zlokalizuj dostępne foldery: Zidentyfikuj foldery wymienione w sekcji Dostępne foldery powiadomienia Inspektora sieci.
2. Zmień uprawnienia do udostępniania:
   • Kliknij prawym przyciskiem myszy zidentyfikowany folder i wybierz opcję Właściwości.
   • Przejdź do karty Udostępnianie.
   • Kliknij opcję Zaawansowane udostępnianie... i odznacz pole Udostępnij ten folder, jeśli jest zaznaczone.
   • Alternatywnie, dostosuj uprawnienia, aby ograniczyć dostęp wyłącznie do określonych użytkowników lub grup, zapewniając, że nieautoryzowani użytkownicy nie mogą uzyskać dostępu do folderu.
3. Zastosuj zmiany: Po zmodyfikowaniu ustawień udostępniania, kliknij Zastosuj i OK, aby zapisać zmiany.
4. Skanuj ponownie sieć: Uruchom ponownie skanowanie za pomocą Inspektora sieci, aby potwierdzić, że problem został rozwiązany i foldery systemowe nie są już publicznie dostępne.