Търсене
Close this search box.

Microsoft призовава администраторите на Exchange да премахнат някои антивирусни изключвания

Microsoft уведоми, че администраторите трябва да премахнат някои препоръчани по-рано антивирусни изключения за сървърите на Exchange, за да повишат сигурността на сървърите.

Както обяснява компанията, изключенията, насочени към папките Temporary ASP.NET Files и Inetsrv, както и към процесите PowerShell и w3wp, не са необходими, тъй като вече не влияят на стабилността или производителността.

Въпреки това администраторите трябва да се стремят да сканират тези места и процеси, тъй като те често се използват при атаки за внедряване на зловреден софтуер.

„Поддържането на тези изключения може да предотврати откриването на IIS webshells и backdoor модули, които представляват най-често срещаните проблеми със сигурността“, казва екипът на Exchange.

„Потвърдихме, че премахването на тези процеси и папки не влияе на производителността или стабилността при използване на Microsoft Defender на Exchange Server 2019 с най-новите актуализации на Exchange Server.“

Можете също така безопасно да премахнете тези изключвания от сървъри, работещи с Exchange Server 2016 и Exchange Server 2013, но трябва да ги наблюдавате и да сте готови да смекчите всякакви проблеми, които могат да възникнат.

Списъкът с изключвания на папки и процеси, които трябва да бъдат премахнати от антивирусни скенери на ниво файл, включва:

%SystemRoot%\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files
%SystemRoot%\System32\Inetsrv
%SystemRoot%\System32\WindowsPowerShell\v1.0\PowerShell.exe
%SystemRoot%\System32\inetsrv\w3wp.exe


Това се случва, след като хакерите използват зловредни разширения и модули за уеб сървъри на Internet Information Services (IIS), за да вкарват задната вратичка в непоправени сървъри на Microsoft Exchange по целия свят.

За да се защитите от атаки, използващи подобна тактика, трябва винаги да поддържате Exchange сървърите си актуализирани, да използвате решения за защита от зловреден софтуер и сигурност, да ограничите достъпа до виртуалните директории на IIS, да приоритизирате предупрежденията и редовно да проверявате конфигурационните файлове и папките bin за подозрителни файлове.

От Редмънд също така наскоро призоваха клиентите да поддържат локалните сървъри на Exchange актуални, като прилагат най-новата кумулативна актуализация (CU), за да са готови за внедряване на спешни актуализации на сигурността.

Препоръчва се също така винаги да се изпълнява скриптът Exchange Server Health Checker след внедряване на актуализациите, за да се открият общи проблеми с конфигурацията или други проблеми, които могат да бъдат отстранени с проста промяна в конфигурацията на средата.

Както установиха изследователите по сигурността от Shadowserver Foundation през януари, десетки хиляди сървъри Microsoft Exchange, изложени на интернет (над 60 000 по това време), все още са уязвими към атаки, използващи експлойта ProxyNotShell.

Shodan също така показва много Exchange сървъри, изложени в интернет, като хиляди от тях са беззащитни срещу атаки, насочени към недостатъците ProxyShell и ProxyLogon – две от най-използваните уязвимости през 2021 г.

Източник: По материали от Интернет

Подобни публикации

22 юни 2024

Пробивът в JAXA не е довел до изтичане на важна...

Японската космическа агенция твърди, че няма изтичане на класифицир...

Cyber Europe тества енергийния сектор

Седмото издание на Cyber Europe, едно от най-големите учения за киб...
22 юни 2024

ЕВРО 2024: Хакери удариха излъчването на Полша ...

Хакери нарушиха онлайн излъчването на мача на Полша с Австрия от Ев...
22 юни 2024

Panera Bread призна за изтичане на данни

Американската верига за бързо хранене Panera Bread е започнала да у...
21 юни 2024

Change Healthcare най-после с подробности за ат...

UnitedHealth за първи път потвърди какви видове медицински данни и ...
21 юни 2024

САЩ наложиха санкции на 12 ръководители на Kasp...

Службата за контрол на чуждестранните активи (OFAC) към Министерств...
Бъдете социални
Още по темата
17/06/2024

Microsoft поправи безкликов...

Morphisec предупреждава, че една от уязвимостите,...
16/06/2024

Редмънд обяви големи промен...

Microsoft обяви нови подобрения на киберсигурността...
14/06/2024

Как да повишим киберсигурно...

Технологичният пейзаж се променя бързо, което...
Последно добавени
22/06/2024

Пробивът в JAXA не е довел ...

Японската космическа агенция твърди, че няма...
22/06/2024

Cyber Europe тества енергий...

Седмото издание на Cyber Europe, едно...
22/06/2024

ЕВРО 2024: Хакери удариха и...

Хакери нарушиха онлайн излъчването на мача...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!