• Отличный материал, в котором описаны различные способы…

• Отличный материал, в котором описаны различные способы использования мисконфигураций в ПО 1С на примере реальных атак. Также в статье приведены советы по предотвращению подобных инцидентов. Содержание следующее:

• Поиск следов злоумышленника;
• Виды мисконфигураций;
• Получение списка информационных баз;
• Получение списка пользователей;
• Парольная аутентификация;
• Избыточные привилегии;
• Вредоносные внешние обработки;
• Как настроить журналы регистрации.

• В качестве дополнения есть еще одна хорошая статья, где рассмотрены ряд сценариев компьютерных атак в отношении 1С:Предприятие, а также приведены примеры подтверждения возможности реализации указанных атак на практике.

• Введение;
• Краткие сведения об 1C:Предприятие;
• Сценарии компьютерных атак на 1С;
• Поиск кластера 1C;
• Получение первоначального доступа;
• Эксплуатация отсутствия пароля;
• Подбор учетных записей;
• Анализ резервных копий.

#Security #Пентест