Атака SMB Relay

SMBRelay и SMBRelay2 являются программами, которые несут в себе угрозу со стороны удаленных компьютеров. Программы используют уязвимость протокола обеспечения общего доступа к файлам Server Message Block, который встроен в NetBIOS. Если пользователь предоставляет общий доступ к файлам и принтерам через локальную сеть, скорее всего это осуществляется с помощью протокола SMB.
В рамках обмена данными по локальной сети происходит обмен данными хеш-таблиц паролей.

SMBRelay принимает соединения по UDP на портах 139 и 445, транслирует пакеты, которыми обменивается клиент и сервер, и подменяет их. После подключения и аутентификации соединение с клиентом прерывается. SMBRelay создает новый виртуальный IP-адрес. Новый адрес доступен с помощью следующей команды: net use \\192.168.1.1. После этого доступ к адресу открыт для любой сетевой функции Windows. SMBRelay транслирует весь обмен данными через себя, кроме процессов установления соединения и аутентификации. Удаленная атакующая сторона может использовать IP-адрес так, как будто подключен компьютер клиента.
SMBRelay2 работает на том же принципе, что и SMBRelay, но использует имена NetBIOS вместо IP-адресов. Оба приложения используют атаки методом перехвата пакетов. Метод позволяет удаленной атакующей стороне считывать, подменять и изменять содержимое сообщений между двумя сторонами, но не позволяет обнаружить себя. Атакованные таким методом компьютеры зачастую прекращают отвечать на запросы пользователя или внезапно перезагружаются.

Для того чтобы избежать проблем подобного рода, рекомендуется использовать пароли для аутентификации или ключи.

     

Объявления:

  1. Как зарабатывать больше?
    Начни интернет бизнес в команде профессионалов. Рост доходов гарантирован
    www.ngrebchuk.com

     
  2. Резка металла
    Сравнение цен на резку металлов. Все предложения на одном сайте!
    www.pulscen.ru

     
  3. Дренажные насосы для полива
    Все модели в наличии! Доставка в день заказа!
    www.dabp.ru

     
  4. Европейская посуда оптом
    Чайная, кофейная, столовая и кухонная посуда оптом со складов в Москве, СПб
    domos.ru

     
  5. Будет Вкусно
    Полное меню! Онлайн заказ. Бесплатная доставка по Москве!
    moscow.izrestorana.ru

     
  6. Французский для детей
    Занятия дома по Skype за разумные деньги
    www.mobilector.ru

     
  7. Лесовозы УРАЛ
    Здесь лесовозы УРАЛ. Здесь они все! Огромный выбор!
    www.raise.ru

     
  8. производство отделочных работ
    все виды Отделочных Работ, выбирай оптимальный вариант!
    voprosotvet.net

     
  9. Как настроить точку доступа Cisco
    Узнай на курсах при МГТУ им. Баумана! Практика на оборудов. Cisco!
    www.specialist.ru

     
  10. Такси в Аэропорт 800 руб.
    Шереметьево, Домодедово, Внуково. Фиксированные цены. Автомобили иномарки.
    lastaxi.ru

     
  11. Наручные часы Skagen 583xlrlm
    В наличии! Только подлинные часы. Официальные цены. Доставка бесплатно.
    evraztorg.ru

     
  12. Облачное хранилище данных
    А вы какими технологиями пользуетесь для хранения информации?
    www-935.ibm.com

     
  13. Купить стиральную машину
    Купить стиральную машину. Низкие цены! Доставка!
    techmarkets.ru

     
  14. Мужская обувь на весну
    Вступайте в шоппинг-клуб и делайте покупки со скидкой до 90%!
    fashion-yg.kupivip.ru

     
  15. Плита дорожная в наличии от 5300р
    Производим 2П30-18-30, 2П60-18-30, 2П30-20-30, ПДН -18, ФБС, доставка 20т.
    www.goodwillgbi.ru

     
  16. Депозит forex.
    Рекомендуемый депозит 1$. Открывайте!
    www.forex4you.org

     
  17. Воспитание детей родителями!
    Подробно о воспитании ребенка. Поведение. Успеваемость. Читайте советы!
    mama.ru

     
  18. Очищение организма дома легко
    Наша программа зарядит вас энергией и улучшит состояние кожи. Вперёд
    www.iqdetox.ru

     
  19. Сланцы на LAMODA.RU! Заказать!
    Сланцы на LAMODA.RU! Бесплатная доставка по Москве за 24ч. Примерка!
    www.lamoda.ru

     
  20. Купить не дорого iPhone 5s, 5c, 5
    Только оригинальная продукция Apple. Низкие цены. Гарантия 1 год.

     
  21. Нужны детские санки?
    Детские санки всего за 999 р. С METRO выгодные покупки!
    www.metro-cc.ru

     
  22. Частные гостиницы Сочи
    Забронируйте комнату в мини гостинице онлайн. Без посредников. Недорого.
    www.arendadirect.ru

     
  23. Малярно кузовные работы
    Демократичные цены. Покраска, ремонт кузова в автосервисе на Волковской!

     
  24. Разработка под ipad
    Разработка под ipad. Курс: 1 мес. Сертификат. Урок бесплатно. Заходите!
    proglive.ru

     
  25. Mitsubishi Outlander от 799 000р.
    On-line заявка на автокредит. Взнос 0%. Гос. программа. Кредит 3,2%. Скидки
    www.mmd8.ru

     
  26. Контекстная реклама Бегун, Яндекс
    Эффективная реклама в контекстных системах. Бюджет от 15 т.р. Опыт 12 лет.
    www.media-sfera.com

     
  27. Модные клатчи в каталоге OTTO!
    Новая летняя коллекция в ОТТО! Доставка по России. Выбирай и заказывай!
    www.otto.ru

     
  28. Выгодные инвестиции в Дубай!
    Не упустите идеальный момент для инвестиций. Скачайте гид по недвижимости!
    whydubai.ru

     
  29. House в онлайн-магазине
    House на Lamoda. Новинки сезона. Доставка по Росcии. Lamoda платит!
    www.lamoda.ru

     
  30. Юбки с доставкой! Большой выбор!
    Юбки с доставкой! Бесплатная доставка и примерка! Дарим 300 руб! Нажми сюда
    www.ifashionclub.ru