#原创分享#在超融合上进行了一次安全测试,结果有些“出乎意料”
  

liugd1013 4431

{{ttag.title}}
本帖最后由 liugd1013 于 2020-3-29 00:33 编辑

       本来想对超融合的分布式防火墙进行一次渗透测试,但是却得到了一个意外的结果。测试的流程是这样的,准备两台虚拟机,一台带有MS12-020这个漏洞的winXP系统作为靶机,这是微软12年的第20个漏洞,本次测试的重点不是漏洞的年龄。另一台虚拟机安装BT5或kali Linux系统,主要是用其中的Metasploit渗透工具。
   接下来,先用VMware演示一遍实验过程。BT5的IP地址为192.168.81.140

494505e7f7a0ba5828.png

XPIP地址为192.168.81.147

36915e7f7a1d5532c.png

然后测试一下这两个系统的连通性,ping的结果是可以正常通信的。

874765e7f7a3240965.png

用Nmap端口扫描工具,扫描一下XP系统开放的端口,本次测试需要用到3389端口进行渗透攻击,扫描结果可以看到XP的3389端口的开放的。

130785e7f7a4c378df.png

启动Metasploit渗透工具

858565e7f7a6a3d903.png

先查询一下对ms12-020进行渗透用到的攻击模块

276635e7f7a7b71641.png

然后配置相关的参数,这个模块的参数配置相当简单,主要是就设置目标主机的IP地址

844885e7f7a96c2cf2.png

这时我们可以通过小窗口预览一下,两台虚拟机都是正常运行的。

343265e7f7ab2ab5f7.png

然后,在执行工具命令的同时,XP系统蓝屏了。

460595e7f7ac77ae3d.png

Metasploit显示,攻击完成了,3389端口已关闭。因为系统蓝屏了肯定是关闭了。

680635e7f7adb6b7f5.png

下一步,就该到超融合上进行测试了,然后在超融合上新建了两台虚拟机,操作系统和刚才的两台完全一样。并且执行了相同的测试步骤,但是却没有得到相同的结果。我们可以看一下,在超融合上Metasploit执行攻击命令之后,显示的是攻击已完成,但3389端口仍然开放。

704135e7f7af25b624.png

再看另一台XP系统。仍在正常运行中。

594545e7f7b08b62c9.png

进行到这一步,已经没有开启分布式防火墙再测试的必要了,难道是超融合可以对一些漏洞免疫?总之不管怎样,越安全越好!

打赏鼓励作者,期待更多好文!

打赏
11人已打赏

新手325719 发表于 2020-3-30 10:30
  
打卡学习
Sangfor_闪电回_朱丽 发表于 2020-3-30 15:11
  
您好,感谢您参与社区原创分享计划7,您的文章已被收录到计划中,交由专家评审小组评审,文章标签在专家评审后设置,奖励将在活动结束后统一安排发放!发文越多,奖励越多,期待您更多的精彩文章哦!:感恩:
关于技术文章的管理流程,请参考:http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=90279
朱墩2 发表于 2020-3-31 17:30
  
期待专家给出问题的答案,超融合可以对一些漏洞免疫么?
SANGFOR_45083 发表于 2020-3-31 20:51
  
理论上不会的,你是针对的虚拟机,可以看下是否虚拟机之间有连接其他安全设备呢
新手838892 发表于 2020-3-31 23:26
  
同求,之前听说超融合可以防勒索,现在又可以漏洞免疫了吗,太神奇了吧
新手612152 发表于 2020-4-1 20:27
  
打卡学习
新手770264 发表于 2020-4-1 20:36
  
人外有人,天外有天
TouTou 发表于 2020-4-1 23:22
  
虚拟机漂移了?被攻击的已经蓝屏   超融合系统的可靠性架构?
newstar 发表于 2020-4-2 09:52
  
实践是最好验证设想的必经过程;

本例中版主将实验场景引入实际测试,获得了更深入的测试结果;

感谢版主分享;
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
每周精选
干货满满
技术咨询
信服课堂视频
秒懂零信任
自助服务平台操作指引
新版本体验
标准化排查
产品连连看
安装部署配置
功能体验
GIF动图学习
玩转零信任
2023技术争霸赛专题
技术晨报
安全攻防
每日一记
深信服技术支持平台
天逸直播
华北区交付直播
社区帮助指南
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
通用技术
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版版主

217
272
151

发帖

粉丝

关注

本版达人

皮皮虾·真

本周建议达人

郑州网络

本周分享达人

二进制网络

本周提问达人