Отсутствие или не грамотная настройка каких параметров windows servera, может создать уязвимости?

Question

[Сергей Волков]

Есть задача, проверить, какие настройки являются особо важными для настройки windows server 2008 и 2012 R2. Под особо важными понимается следующее: настройки, не настроив которые, пользователь сможет повысить свои права или нарушить работу сервера.
Именно пользователь windows, без использования Kali и тому подобное. Подскажите такие настройки и как пользователь может создать проблему при не грамотной настройке сервера?

Comments

[Sand]

Полагаете возможно в рамках одного ответа провести лекцию по информационной безопасности в windows?

[Сергей Волков]

Sand, Нет, я лишь спрашиваю совет, с целью узнать определённые параметры, без массы сторонней информации

[rPman]

Сергей Волков,

подскажи, пара абзацов пожалуйста, без воды, как делать пациенту операцию на сердце, а то тут предлагают лет пять учиться потом еще десять практики, времени нет надо сейчас, пациент уже под наркозом лежит

[Сергей Волков]

rPman, если вы не можете ничем помочь, то писать сюда не обязательно

[Alexey Dmitriev]

Человек, задающий тут вопрос "Есть задача, проверить, какие настройки являются особо важными для настройки windows server 2008 и 2012 R2...." уже является потенциальной причиной уязвимостей windows server.

Answer 1

[Saboteur]

1 Пустой пароль администратора
2 Доступ на запись к скриптам и программам, которые автоматически запускаются от имени администратора.
3 Физический доступ к серверу

Answer 2

[Роман Безруков]

Ограничить число пользователей с правами локального админа на конкретном сервере
Ограничить пользователям доступ к серверу
Windows security baselines
https://www.netwrix.com/windows_server_hardening_c...
CIS Microsoft Windows Server 2012 R2 Benchmark

Answer 3

[Сергей Волков]

Эти варианты какие-то слишком уж. Пустой пароль администратора? Это не серьезно. Другое дело проверить папку SYSVOL, посмотреть не накатывает ли администратор локальные пароли скриптами или возможно не обновил сервер и накатывает с помощью групповых политик, что тоже светится в данном каталоге к которому имеет доступ каждый пользователь. В общем пока никто ничего к сожалению не посоветовал дельного…

Answer 4

[Sasha Odarchuk]

Почитайте о CIS Benchmarks для вашей ОС
https://docs.microsoft.com/ru-ru/compliance/regula...

Answer 5

[Александр Даслер]

Обновляйте ОС патчами безопасности от уязвимостей - например таких как Zerologon и.т.д
Не скачивайте программы со сторонних ресурсов.
Грамотно расставляйте права безопасности файлов и папок.
Всегда делайте устойчивые от перебора пароли