2017年4.14日夜里，海外身影中介人机构(又称为方程式组织），Shadow Brokers黑客联盟公布本次windows 诸多安全性漏洞，包含windows 2003 windows2008 windows2012全面的服务器，都存在着被网络黑客入侵攻击风险，这一exploit归属于高风险漏洞，伤害严重后果高，覆盖面积广。
大家Sine安全企业，第一时间建立SINE安全性应急小组，由多位注安师，对公开的漏洞开展代码分析，及其漏洞检测，安全性渗透测试，对各个windows 2003 2008 2012系统进行全方位的渗透测试发觉，许多服务器都能够入侵取得成功，并取得SHELL管理权限，目前来说微软公司并没公布漏洞补丁包，很多windows系统早已突然停止升级维护保养。
适用于本次安全性漏洞，大家SINESAFE建立了漏洞修补补丁包，对诸多客户的windows服务器作出了漏洞修补，及其的整体服务器检测服务，网站安全检测，渗透测试，安全性一切正常。
对于现阶段这一漏洞，涉及到的是免费了3389远程端口，及其RDP提供服务的服务器，但是大多数服务器全是默认设置免费了这种服务端口，基本上都会被入侵攻击。
适用于那些没有修补漏洞补丁包的，暂时的解决方案是:
1. 将IIS6.0 升级到高版本，或者换其它的web环境。
2. 关掉3389远程端口，应用别的远程软件开展取代，teamviewer,或是radmin.
3.假如是阿里服务器服务器，尽可能在后台开展安全策略，限定远程端口的网站访问IP，加上允许的IP登陆，或者需要验证时放宽安全设置。
本次服务器漏洞控制模块详细信息：
EARLYSHOVEL RedHat 7.0 – 7.1 Sendmail 8.11.x漏洞运用EARLYSHOVEL RedHat 7.0 – 7.1 Sendmail 8.11.x漏洞运用
在Solaris 6,7,8,9和10（很有可能较一个新的）SPARC和x86中，EBBISLAND（EBBSHAVE）根据RPC XDR外溢。
ECHOWRECKER 远程控制Samba 3.0.x Linux漏洞运用。
EASYBEE MDaemon电子电子邮件服务器漏洞
EASYFUN EasyFun 2.2.0 运用WDaemon / IIS MDaemon / WorldClient pre 9.5.6
EASYPI IBM Lotus Notes的一个漏洞，被检查为Stuxnet漏洞
EWOKFRENZY 都是IBM Lotus Domino 6.5.4和7.0.2的漏洞
EXPLODINGCAN 是一个建立远程控制侧门的IIS 6.0漏洞运用（WEBDAC）
ETERNALROMANCE 对于windows TCP端口号445的SMB1漏洞，系统软件包含XP，2003，Vista，7，Windows 8，2008，2008 R2，同时提供SYSTEM管理权限shell（MS17-010）
EDUCATEDSCHOLAR SMB服务项目漏洞（MS09-050）
EMERALDTHREAD Windows XP和Windows 2003（MS10-061）的SMB漏洞
EMPHASISMINE IBM Lotus Domino 6.6.4至8.5.2的远程控制IMAP漏洞
ENGLISHMANSDENTIST 设定Outlook Exchange WebAccess标准以开启手机客户端的可执行代码向别的用户发送电子邮件
EPICHERO Avaya Call Server的漏洞运用（RCE）
ERRATICGOPHER 对于Windows XP和Windows 2003的SMBv1漏洞
ETERNALSYNERGY 对于Windows 8和Windows 2012 SP0（MS17-010）的SMBv3远程代码执行缺点
ETERNALBLUE Windows 7 SP1（MS17-010）的SMBv2漏洞运用
ETERNALCHAMPION SMBv1漏洞
ESKIMOROLL 对于windows 2000,windows 2003,windows 2008和windows2008 R2域控制器的Kerberos漏洞运用
ESTEEMAUDIT Windows Server 2003的RDP漏洞运用和木马程序
ECLIPSEDWING Windows Server 2008及更高版本（MS08-067）中服务器提供服务的RCE漏洞运用
ETRE IMail 8.10至8.22的漏洞
ETCETERABLUE IMail 7.04至8.05的漏洞
FUZZBUNCH 一个类似MetaSploit的漏洞运用架构
EXPIREDPAYCHECK IIS6.0 漏洞运用
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
