{"id":4396,"date":"2023-02-26T15:02:06","date_gmt":"2023-02-26T14:02:06","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=4396"},"modified":"2023-02-26T15:02:06","modified_gmt":"2023-02-26T14:02:06","slug":"skenirati-vise-exchange-server-objekata","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2023\/02\/26\/skenirati-vise-exchange-server-objekata\/","title":{"rendered":"Skenirati vi\u0161e Exchange server objekata"},"content":{"rendered":"

Kompanija Microsoft<\/em> preporu\u010duje skeniranje vi\u0161e Exchange<\/em> server objekata u potrazi za virusima i drugim zlonamjernim prijetnjama.<\/span><\/p>\n

\"Skenirati

Skenirati vi\u0161e Exchange server objekata; Dizajn: Sa\u0161a \u0110uri\u0107<\/em><\/p><\/div>\n

U objavi ove sedmice, kompanija Microsoft<\/em> preporu\u010duje administratorima da sada u skeniranje uklju\u010de privremene ASP.NET<\/em> i Inetsrv<\/em> mape, kao i PowerShell<\/em> i w3wp<\/em> procese. Skeniranje ovih objekata \u0107e pomo\u0107i u za\u0161titi od prijetnji kao \u0161to su IIS webshells<\/em> i backdoor<\/em>. \u201cOtkrili smo da neka postojec\u0301a izuzec\u0301a… vi\u0161e nisu potrebna<\/em>\u201d \u2013 stoji u objavi<\/a>.<\/span><\/p>\n

 <\/p>\n

Uklanjanje izuze\u0107a<\/strong><\/span><\/h2>\n

Uklanjanje ovih objekata sa liste izuze\u0107a (eng. exclusion list<\/em>), prema objavi kompanije Microsoft<\/em>, \u0107e pove\u0107ati Exchange<\/em> server bezbjednost:<\/span><\/p>\n

 <\/p>\n

Mape:<\/span><\/p>\n

%SystemRoot%\\Microsoft.NET\\Framework64\\v4.0.30319\\Temporary ASP.NET Files<\/em><\/span><\/p>\n

%SystemRoot%\\System32\\Inetsrv<\/em><\/span><\/p>\n

 <\/p>\n

Procesi:<\/span><\/p>\n

%SystemRoot%\\System32\\WindowsPowerShell\\v1.0\\PowerShell.exe<\/em><\/span><\/p>\n

%SystemRoot%\\System32\\inetsrv\\w3wp.exe<\/em><\/span><\/p>\n

\u00a0<\/em><\/span><\/p>\n

U kompaniji Microsoft <\/em>ka\u017eu da nisu primijetili da uklanjanje ovih objekata sa liste izuze\u0107a uti\u010de na performanse i stabilnost na Exchange Server 2019<\/em> na kojem su primijenjena\u00a0 zadnja dostupna a\u017euriranja uz kori\u0161tenje Windows Defender<\/em> antivirusnog softvera.<\/span><\/p>\n

Tako\u0111e, smatraju da je uklanjanje ovih objekata sa liste izuze\u0107a bezbjedno i za Exchange Server 2016 <\/em>i Exchange Server 2013 <\/em>(podr\u0161ka prestaje u aprilu<\/a>), uz preporuku da se nakon intervencije serveri prate i da se u slu\u010daju problema ovi objekti vrate na listu izuze\u0107a.<\/span><\/p>\n

 <\/p>\n

Pove\u0107anje bezbjednosti<\/strong><\/span><\/h3>\n

Ova preporuka \u0107e sigurno dobro do\u0107i korisnicima Exchange<\/em> servera, posebno sada kada ovi sistemi postaju veoma popularna meta za zlonamjerne aktere, zbog koli\u010dine osjetljivih podataka smje\u0161tenih u ovim sistemima. Tu se prvenstveno misli na informacije kao \u0161to su titule zaposlenih, kontakt informacije i informacije o organizacionoj strukturi koje mogu biti iskori\u0161tene u phishing<\/em> napadima<\/a>. Napada\u010di u Exchange<\/em> serverima tako\u0111e mogu prona\u0107i informacije kao \u0161to su dozvole u AD<\/em> (Active Directory<\/em>) i informacije o pristupu okru\u017eenima smje\u0161tenim u oblaku.<\/span><\/p>\n

\"Email

Email Communication; Source: Piqsels<\/a><\/em><\/p><\/div>\n

Lista izuzec\u0301a<\/strong><\/span><\/h4>\n

I pored uklanjanja navedenih objekata sa liste izuze\u0107a, listi ostaje jo\u0161 mnogo objekata. Glavni razlog ta to je \u0161to antivirusni softveri<\/a> mogu prilikom skeniranja ovih objekata izazvati pad performansi, gre\u0161ke u radu, pa \u010dak i pad sistema.<\/span><\/p>\n

Postoji realan scenario u kojem Windows<\/em> antivirusni softver mo\u017ee zaklju\u010dati ili staviti u karantin otvoreni dnevnik evidencija (eng. log file<\/em>) ili bazu podataka koju Exchange<\/em> server treba da izmjeni. To mo\u017ee izazvati ozbiljne probleme u radu Exchange<\/em> servera i zato je va\u017eno da se odre\u0111eni objekti nalaze na listi izuze\u0107a od skeniranja za antivirusni softver.<\/span><\/p>\n

 <\/p>\n

Pored toga, Windows <\/em>antivirusni softveri ne mogu zamijeniti namjenske alata za za\u0161titu od ne\u017eeljene elektronske po\u0161te i zlonamjernog softvera, jer oni nisu u mogu\u0107nosti da otkriju prijetnje \u010dija se distribucija vr\u0161i samo preko elektronske po\u0161te.<\/span><\/p>","protected":false},"excerpt":{"rendered":"

Kompanija Microsoft preporu\u010duje skeniranje vi\u0161e Exchange server objekata u potrazi za virusima i drugim zlonamjernim prijetnjama. U objavi ove sedmice, kompanija Microsoft preporu\u010duje administratorima da sada u skeniranje uklju\u010de privremene ASP.NET i Inetsrv mape,...<\/p>","protected":false},"author":1,"featured_media":4393,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[276,77,274,255,61,275],"class_list":["post-4396","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-active-directory","tag-antivirusni-softver","tag-exclusion-list","tag-microsoft-exchange","tag-phishing","tag-powershell"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/4396","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=4396"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/4396\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/4393"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=4396"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=4396"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=4396"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}