Первый баг в Windows 7
 

Microsoft » Первый баг в Windows 7
В пятницу компания Microsoft заявила, что в Windows 7 была найдена уязвимость, но проблему замяла, сказав, что большая часть пользователей сможет защитить себя, заблокировав два порта в своем файрволле....


Читать дальше на OSZone.net: "Первый баг в Windows 7"

"Компания... предложила пользователям пока что заблокировать TCP порты 139 и 445 в файрволле."
Нужно ли это сделать, если да, то как?

Новость интересная.

baa123, Пуск - Панель управления.
При виде задач по категориям сложно интуитивно понятно добраться до закрытия портов Firewall а
Поступаем следующим образом:
Переключаем вид в категорию маленькими значками (кнопка сверху справа)
Ищем Windows Firewall (Control Panel\All Control Panel Items\Windows Firewall)
Переходим в Расширенный режим Advanced Mode (Сразу прошу прощения, т.к. комментирую по английской версии)
Inbound- Входящие правила
Outbound - Исходящие
Ползунком передвигаем вправо, находим порты(Local Port), к которым применимо правило, и делаем по ним сортировку.
Далее находим 139 и 445 и закрываем их.
Можно вобще отдельное правило создать.

Пуск - Панель упрвл - Брандмауэр - Доп. параметры - Правило для входящих - Колонка справа Действия: Создать правило - Для порта - Протокол TCP - Определен локалн порты: 139, 445 - Блокировать подключение - для всех профилей - имя: Первый баг в Windows 7
И также сделал для Исходящих. Правильно???

Судя по описанию - да. У меня правила по 139 и 445 портам были отключены. ОС запускал виртуально.

P.S. давайте не будем разводить здесь оффтоп. Для Windows 7 и брандмауэрам есть отдельные форумы.

Последний вопрос. Тогда почему значек красный? Ошибка?

baa123, Нет, это не ошибка.
7ка показвает основное действие правила разрешать/запрещать. (В нашем случае правило запрещающее. Поэтому значек запрета доступа.)
Внимательнее посмотрите св-ва правила.
Колонка Enebled - Yes (Включено - Да)
Action - Deny (Действие - Запретить)
Порты любые как входящие так и исходящие.
и т.д.

и до свидания работа в домене виндавс

Прочел новость, сразу же закрыл порты и в 7ке рабочей станции и на 2008 сервере...
Итог - доступ к машинам по сети стал просто невозможен. 2008ой трудится в том числе и как файл сервер. :(
Вывод - решение, предложенное Microsoft, выглядит неразумным...

Ничего, месячишко помучитесь и получите заплатку)

Не такая уж и страшная эта уязвимость. Чтобы ее заюзать, нужно самому попытаться из проводника (из фара, тотала и т.п.) зайти на машину, на которой запущен эксплоит. При этом удаленного исполнения кода, как я понимаю, там нет, система просто виснет (тестил эксплоит на своей семерке, запустил его на виртуалке и постучался на нее, введя ее IP-шник в адресной строке проводника). Я даже не знаю, как это эксплуатировать-то можно. Через инет, кстати, в семерке трудно достучаться до SMB, т.к. для интернет-подключения достаточно выставить профиль "Публичная сеть" и все. А если еще и через NAT в интернеты выходить (например, через ADSL-роутер или локальную сеть), то тем более. Что касается корпоративных пользователей... Там обычно интернет предоставляется через NAT или проксю. Если NAT, то нужно будет лишь закрыть доступ на 445-й (ну и 139-й) порты во внешку (хотя обычно наоборот, открыты лишь нужные порты, в которые SMB вряд ли входит). Если что не так, то поправьте :)
Если бы эта уязвимость была столь же страшна, что и SMB'шная дыра MS08-67 для WinXP...

А что поделать, будем ждать :)
Остается надеяться, что сия уязвимость действительно не может быть использована для заражения машины... :coffee:

Скорей всего :) Я чес.сказать не знаю за что отвечают эти порты. Искать было лень, а вопрос был - "как их закрыть?", а не "что потом будет?". Вам закрыть - пожалуйста, а что потом - да хтож его знает :)
Решение - вполне себе суровое, и для пользователей "не домена" подходит. А прежде чем открывать/закрывать порты на сервере необходимо смотреть на их сущность. Но ничего страшного - дело наживное :)

Ключевые к понимаю моменты выделил. Читать статью, надо в оригинале.
Чтоб воспользоваться этой уязвимостью, пользователя надо как-то заставить зайти на определённый сайт.
На порту 139- NETBIOS, зачем доступ из вне для этого протокола ? И зачем доступ к SMB, из вне по порту 445 ? Эти порты и так закрыты в файрволе.

139/TCP,UDP NetBIOS NetBIOS Session Service
445/TCP Microsoft-DS Active Directory, Windows shares

Ссылка

Впредь подумаю и погуглю. Пасиб. :up:

Если не хотите получить значек крестика в трее то не делайте, что написано в рекомендациях. Не стоит блокировать порты. Тем более

если в KIS 9.0.0.736 выставлена опция контролировать все сетевые порты - стоит ли беспокоиться?

Gold Dragon, нет :)

думаю вопрос немного не по адресу