Атака SMB Relay

SMBRelay и SMBRelay2 являются программами, которые несут в себе угрозу со стороны удаленных компьютеров. Программы используют уязвимость протокола обеспечения общего доступа к файлам Server Message Block, который встроен в NetBIOS. Если пользователь предоставляет общий доступ к файлам и принтерам через локальную сеть, скорее всего это осуществляется с помощью протокола SMB.
В рамках обмена данными по локальной сети происходит обмен данными хеш-таблиц паролей.

SMBRelay принимает соединения по UDP на портах 139 и 445, транслирует пакеты, которыми обменивается клиент и сервер, и подменяет их. После подключения и аутентификации соединение с клиентом прерывается. SMBRelay создает новый виртуальный IP-адрес. Новый адрес доступен с помощью следующей команды: net use \\192.168.1.1. После этого доступ к адресу открыт для любой сетевой функции Windows. SMBRelay транслирует весь обмен данными через себя, кроме процессов установления соединения и аутентификации. Удаленная атакующая сторона может использовать IP-адрес так, как будто подключен компьютер клиента.
SMBRelay2 работает на том же принципе, что и SMBRelay, но использует имена NetBIOS вместо IP-адресов. Оба приложения используют атаки методом перехвата пакетов. Метод позволяет удаленной атакующей стороне считывать, подменять и изменять содержимое сообщений между двумя сторонами, но не позволяет обнаружить себя. Атакованные таким методом компьютеры зачастую прекращают отвечать на запросы пользователя или внезапно перезагружаются.

Для того чтобы избежать проблем подобного рода, рекомендуется использовать пароли для аутентификации или ключи.

     

Объявления:

  1. Летние шины Bridgestone. Доставка
    Большой выбор летних шин Bridgestone. СВАО, ВАО, ЗАО, ЮАО. Шиномонтаж
    www.clickkoleso.ru

     
  2. Форум чат блог о коммерции
    Лучший бизнес блог страны! Новости, успехи в электронной коммерции.
    forum.xxl-market.ru

     
  3. BTL Агентство
    Промоутеры в Москве от 225 руб/час, Санкт-Петербурге и Нижнем Новгороде.
    www.btl-me.ru

     
  4. Квартиры - Аннино
    Продажа квартир - Аннино. Поиск квартир по базе объявлений.
    irr.ru

     
  5. ЮНИТЕКС: Стационарные перегородки
    Стационарные перегородки от ЮНИТЕКС. Стеклянные, глухие, комбинированные.
    www.peregorod.ru

     
  6. Ищите где купить туфли в Москве?
    Туфли от 1250 рублей! Интернет-магазин в Москве! Все марки обуви! Доставка!
    garments.wikimart.ru

     
  7. Шахматы для "новичков"
    Обучающий курс для начинающих. Жми сюда!
    www.mir-shahmat.ru

     
  8. Финансовые новости
    Все новости в России, в мире. Спецрепортажи. Видео. Радио BFM
    www.bfm.ru

     
  9. Магазин детской элитной одежды
    Магазин детской элитной одежды из Италии. Только подлинный товар! Доставка.
    podiumkids.ru

     
  10. Профессиональный NVR от 39151 руб
    NVR 32 канальные, Full HD, поддержка NAS, предустановленное ПО, низкая цена
    www.softtera.ru

     
  11. Скидки в октябре!
    Скидки и распродажи до 90%! Техника, одежда, рестораны, отдых, услуги...
    skidki2011.info-towns.ru

     
  12. Служба доставки цветов
    Салаир: заказ цветов и доставка букетов экстра-класса по низкой цене.
    www.doctavkacvetov.ru

     
  13. Недвижимость в Ногинске
    Продажа нежилого фонда в Ногинске. Только реальные объекты. Фото
    апекс-недвижимость.рф

     
  14. Buro 600sh-3-9ft black
    Buro 600sh-3-9ft black - 237.60 р. Супер-цена!
    www.ipk-shop.ru

     
  15. Продажа Студийного Оборудования
    Покупай лучшие товары за те же деньги. Частные объявления на Slando.ru
    prodam.slando.spb.ru

     
  16. Высшее. Специальность психология.
    Учись по специальности психология дистанционно. Гос. диплом! Идёт набор!
    psychology.unic.edu.ru

     
  17. Одеяла из 100% хлопка
    Мягкие одеяла из 100% хлопка от 2850 рублей. Скидки! Доставим.
    wool-silk.ru

     
  18. Авиаперелеты в Париж
    Летай дешево в Париж с TRIP.RU! Выгодные цены, любые предложения. Бронируй
    www.trip.ru

     
  19. Вебинар для юристов-цивилистов
    Как научиться выступать уверенно и без страха максимально быстро и легко!
    speakmaster.justclick.ru

     
  20. Недвижимость Сочи
    Найдете за 5 секунд. Все риэлторские услуги и недвижимость на YPAG.RU.
    ypag.ru

     
  21. Трактор тт 4м
    Продажа трелевочных тракторов (тдт 55, тт 4 и др). Сравните цены!
    www.splyse.ru

     
  22. Вся обувь Италии Онлайн!
    Купите итальянскую обувь онлайн! От 3730 руб. Оплата после примерки!
    www.sapato.ru

     
  23. Распродажа JUKI-Тут
    Все оборудование JUKI без переплат JUKI Демзал Гарантия 3года
    firmaigla.ru

     
  24. Обучение английскому языку!
    Обучение английскому языку! Дарим подписку на курс! Только сегодня!
    www.metland.me

     
  25. Кондиционеры в Железнодорожном
    Продажа кондиционеров в Железнодорожном. Низкие цены. Гарантия. Сервис!
    klimat-zheleznodorozhny.ru

     
  26. Испания. Экскурсионные туры
    Туры из СПб. Барселона, Валенсия, Сарагоса, Мадрид, Толедо.Испания -Франция
    korona-spb.ru

     
  27. Выбор электрических плит Bosch
    Гипермаркет бытовой техники ХаусБТ. Солидный выбор. Низкие цены! Доставка!
    housebt.ru

     
  28. Туры в Приморско от 21 000 руб!
    Быстрый подбор онлайн. Горячие туры. Акции. Спецпредложения.
    magazinturov.ru

     
  29. Вопрос юристу.
    Юристы. Услуги на любой карман. Звоните!
    vsude.net

     
  30. ЖК Лазурный Берег в Сочи
    Цены, скидки застройщика. До июня вернем деньги на билеты и проживание!
    www.elitesochi.com