Дыра, через которую заходили администратором без пароля
Дыра, через которую заходили администратором без пароля Во время планового аудита сетевой защиты производственной компании я нашёл консоль управления, которая пускала внутрь без единой проверки. Обычно такая консоль — самое охраняемое место в компании. Через неё раздают права, настраивают доступ, управляют всей защитой сети. Здесь оказалось иначе. Из-за незакрытой уязвимости в системе управления можно было зайти в панель администратора, вообще не вводя логин и пароль — достаточно было знать адрес сервера в локальной сети. Дальше — любые настройки, любые доступы, полный контроль над защитой всей компании. Это была не приоткрытая дверь. Двери там не было вообще. Компания — производство с непрерывным циклом. Если бы через эту дыру зашёл шифровальщик, завод встал бы минимум на неделю. Простой плюс сорванные поставки постоянным заказчикам — от трёх миллионов рублей, не считая репутации. Что сделали за один день 1. Обновили систему управления до закрытой версии 2. Убрали доступ к консоли из общей сети наружу 3. Оставили вход только через защищённый канал 4. Настроили уведомление руководителю о попытках входа в панель Ушло меньше дня и стоило в разы дешевле одного дня простоя завода. Проверьте у себя: панель управления сетью видна из интернета или спрятана за периметром? #ибаудит #доступы #шифровальщик Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram