Wenn ein veralteter, anfälliger, aber sauberer Windows-Computer hinter dem Router mit dem Netzwerk verbunden ist, kann er erkannt und angegriffen werden?

Es ist schwer zu spekulieren, aber ich möchte es versuchen. Du fragst:

Kann ein Angreifer aus der Ferne irgendwie feststellen, dass die Maschine mit dem Internet verbunden ist, und versuchen, eine Verbindung herzustellen, um einen Exploit auszuführen?

Selbst wenn die nicht gepatchte Maschine sauber ist (woher wissen Sie, haben Sie die Installation sauber durchgeführt?), Könnte sie erneut gefährdet werden. Es wäre schwierig, die nicht gepatchte Maschine direkt zu erkennen, wenn sie nur sitzt und nichts tut (dies ist nicht der Fall, wenn sie Datenverkehr sendet / empfängt). Das bedeutet jedoch nicht, dass die Maschine sicher ist.

Hier ist ein potenzielles Szenario, in dem die nicht gepatchte Maschine gefährdet werden kann: Wenn es einen Router-Exploit gibt ( was zuvor geschehen ist ), könnte ein Angreifer den Router gefährden, und die nicht gepatchte Maschine ist ein einfaches Ziel.

Ein anderes Szenario: Eine schwache Verschlüsselung oder ein schwaches Kennwort des WLAN-Routers kann zu einer Gefährdung des Routers führen, und von dort aus kann auch die nicht gepatchte Maschine gefährdet werden.

Und zu guter Letzt - ein naheliegendes Szenario, das bereits erwähnt wurde: Eine gefährdete Maschine im lokalen Netzwerk kann zu einer Gefährdung der nicht gepatchten Maschine führen.

Beim Besuch vertrauenswürdiger Websites gab es Fälle, in denen Anzeigen von Drittanbietern auf solchen Websites Benutzer mit Malware infizierten. Daher könnte der Computer gefährdet sein, es sei denn, Adblock Plus und / oder NoScript oder ähnliches wird verwendet (dies ist jedoch Teil der Sicherung des Computers )

Natürlich sind diese Szenarien nicht sehr einfach oder üblich, aber sie sind möglich und haben es schon früher gegeben.

Es gibt wirklich keinen Grund, eine nicht gepatchte Maschine für längere Zeit in einem Netzwerk zu belassen, hinter einem Router oder nicht.

Der zweite "saubere" Computer kann nicht direkt aus dem Internet angegriffen und infiziert werden, wenn er sich hinter einem Router befindet. Wenn jedoch auf Ihrem ersten Computer eine bekannte Malware-Infektion vorliegt, besteht die Möglichkeit, dass die Malware darauf geschrieben wird, um aktiv nach anderen Computern zu suchen Ihr Netzwerk und infizieren Sie sie auf jede mögliche Weise.

Wenn ein Computer in Ihrem Netzwerk infiziert ist, sind alle Computer potenziell gefährdet, insbesondere wenn sie Daten oder Programme oder Benutzernamen und Kennwörter gemeinsam nutzen.

Wenn diese saubere Maschine auch über ein älteres oder nicht gepatchtes Betriebssystem verfügt, ist es wahrscheinlicher, dass Sicherheitslücken bestehen, die in einem Heimnetzwerk ausgenutzt werden können.

Wenn Sie immer nur zu absolut vertrauenswürdigen Sites gehen, können Sie durchaus in Ordnung sein, aber die erste Site, die ich besuchen würde, wäre eine Antivirus-Site, um aktuellen Schutz zu erhalten.

Bis Sie die infizierte Maschine reinigen können, hätte ich immer nur eine Maschine eingeschaltet.

Heutige Malware ist häufig ein Übermittlungsmechanismus für einen vielschichtigen Angriff, der nach Programm- / Betriebssystem-Schwachstellen, Dienst-Schwachstellen, Freigabepunkten usw. sucht. Von der ersten Computerinfektion an kann er versuchen, Infektionsagenten dazu zu bringen, andere Computer aktiv oder passiv anzugreifen im Netzwerk durch verschiedene Schwachstellen.

In Ihrem Szenario ist es wahrscheinlicher, dass jemand ein anderes System infiziert, das dann das verwundbare System angreift. Wenn es sich bei der Infektion um einen Fernzugriffs-Trojaner handelt, kann die Person auch aktiv alle Computer im internen Netzwerk sehen. Andere Malware kann auch einen Netzwerk-Scan durchführen und mit Informationen nach Hause telefonieren.

In einem internen Windows-Netzwerk, in dem File Sharing verwendet wird, kann eine nicht gepatchte Maschine durch drei separate Vektoren angegriffen werden.

1) Teilen Sie Punkte, bei denen der Trojaner mit einem Autoplay abgespielt wurde. Ihr Rechner ist entweder durch direkte Ausführung infiziert oder es wird eine Autoplay ausgelöst. Ermöglichen Sie dem Microsoft-Client nicht den Zugriff auf andere Computer im Netzwerk des veralteten Systems.

2) Anfällige Dienste können durchsucht und der Computer durch sie angegriffen werden. Führen Sie keine Dienste aus, die das Netzwerk auf dem veralteten System abhören.

3) Es gibt keine vertrauenswürdige Website mehr. Die meisten Ihrer Angriffe werden durch Acrobat-Dateien, Flash-Inhalte, Java-Applets usw. ausgelöst. Der Browser selbst wird nicht gepatcht, wenn der IE eine weitere Hauptursache für Angriffe ist, insbesondere wenn es sich um IE6 handelt. Halten Sie die Websites, die Sie besuchen, auf Unternehmenswebsites, die viel zu verlieren haben, wenn sie jemals kompromittiert werden. Blogs sind niemals vertrauenswürdig. Sie können sich nicht darauf verlassen, dass die Person, die sie betreibt, vor dem Kompromiss genügend Patches bereitstellt. Ich habe mich im letzten Jahr ziemlich an das Kaspersky-Quietschen gewöhnt.

Jetzt vom wahrscheinlichsten Angriff zum weniger wahrscheinlichen Angriff.

Welchen Verschlüsselungsgrad haben Sie unter "Hinter einem WLAN-Router"? Wenn Sie WPA2-AES nicht verwenden, besorgen Sie sich einen Router, der das Programm ausführt, und schützen Sie das Netzwerk mit Passphrasen, sodass andere Systeme problemlos angeschlossen werden können, jedoch von außen schwer zu beschädigen sind.

Wenn NAT auf dem Router und der nicht gepatchte Computer auf das Netzwerk zugreifen, sollte ein Angreifer nur dann sehen, wenn dieser Computer Datenverkehr erzeugt, die IP-Adresse des Routers und eine Portnummer. Portieren Sie nichts zu diesem System.

Und jetzt, wo NAT Informationslecks zulassen kann. Unabhängig davon, ob es sich um Linux, Windows oder MAC handelt, gibt es bestimmte Intranet-Protokolle, die durch den Router an das öffentliche Netzwerk gesperrt werden MÜSSEN. Ich habe gesehen, wie Router Microsoft File und Print für den ausgehenden Datenverkehr übergeben, DNS-Datenverkehr von der internen Namensauflösung, die abgehend übergeben wird. Aus diesem Datenverkehr und einem Paket-Sniffer ist es möglich, eine interne Netzwerkkarte der verwendeten privaten Netzwerkadressen zu erstellen und von den Paketen zu versuchen, das Betriebssystem mit einem Fingerabdruck zu versehen, wenn diese Informationen nicht direkt im Paket geschrieben werden.

Whether a computer can be discovered behind a router has nothing to do with whether it is up to date and properly patched, but whether the router will allow it to be accessed. The network address translation and firewall provided by the router may provide a (small) degree of protection against the system, but it is still relatively easy to detect and exploit the vulnerable computer.