• Отличный материал, в котором описаны различные способы использования мисконфигураций...
• Отличный материал, в котором описаны различные способы использования мисконфигураций в ПО 1С на примере реальных атак. Также в статье приведены советы по предотвращению подобных инцидентов. Содержание следующее: • Поиск следов злоумышленника; • Виды мисконфигураций; • Получение списка информационных баз; • Получение списка пользователей; • Парольная аутентификация; • Избыточные привилегии; • Вредоносные внешние обработки; • Как настроить журналы регистрации. • В качестве дополнения есть еще одна хорошая статья, где рассмотрены ряд сценариев компьютерных атак в отношении 1С:Предприятие, а также приведены примеры подтверждения возможности реализации указанных атак на практике. • Введение; • Краткие сведения об 1C:Предприятие; • Сценарии компьютерных атак на 1С; • Поиск кластера 1C; • Получение первоначального доступа; • Эксплуатация отсутствия пароля; • Подбор учетных записей; • Анализ резервных копий. #Security #Пентест