关于方程式 0day 泄漏

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 2798 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://zhuanlan.zhihu.com/p/26375989
对 windows 不了解，请问里面提到的临时解决方案，关闭智能卡登录功能，请问怎么关呢，或者提示下关键词

第 1 条附言 · 2017-04-15 11:15:53 +08:00

每次做伸手党内心都感到不安

http://www.hawkdive.com/2015/11/disable-force-smart-card-login.html

请问

方程式

泄漏

DAY

13 条回复 • 2017-04-16 01:57:00 +08:00

DesignerSkyline

2017-04-15 10:59:20 +08:00 via Android

windows disable smart card login

boter

2017-04-15 11:15:06 +08:00

@DesignerSkyline 感谢

longaiwp

2017-04-15 11:41:50 +08:00

下面的吃瓜群众真有趣

zk8802

2017-04-15 12:05:15 +08:00

如果我没理解错的话，攻击 RDP 的 Esteemaudit 只能打 XP/2003 的系统，因此不知道“关闭智能卡登录功能”的建议是从何而来的。

这文章写得有些言过其实了。

zk8802

2017-04-15 12:21:37 +08:00

好像是从这里编译过来的： https://www.bleepingcomputer.com/news/security/shadow-brokers-release-new-files-revealing-windows-exploits-swift-attacks/ 原文内容更丰富一些。

t123yh

2017-04-15 12:49:48 +08:00 via Android

所以 445 端口的机器全部遭殃？

jiangzhuo

2017-04-15 12:52:44 +08:00

对于家庭还好吧，路由器防火墙上可以设一下这些明显内网使用的端口

hjc4869

2017-04-15 13:05:12 +08:00

win7/8/2008/2012 是重灾区， 8.1/10/2012 R2 和 2016 似乎问题不大？

Artists

2017-04-15 15:31:05 +08:00 via Android

补丁好像已经出了

102400

2017-04-15 17:24:15 +08:00

稍微有点安全意识的管理员都不会暴露这些端口吧

wevsty

2017-04-15 18:50:59 +08:00

@zk8802
+1
RDP 的漏洞好像是只能打 2003 的，不明白关闭智能卡登陆的意义在于哪里。

wevsty

2017-04-15 19:28:08 +08:00

http://www.freebuf.com/news/131994.html
update ：
如果打上了 MS17-010 （也就是 2017 年 3 月的安全更新）的话那么 SMB 的问题应该是已经被修复了不受到影响。
记得及时打上补丁。

dko

2017-04-16 01:57:00 +08:00

http://www.4hou.com/info/news/4319.html
先更新补丁，剩下的事儿就别操心了。
补丁已经能解决 99%的问题了， 1%的事儿后面再说