تا حالا براتون پیش اومده که بعد از نصب یک آپدیت سیستم‌عامل، کل سیستم به هم بریزه؟ دقیقاً همین بلا سر مدیران سرور اومده! مایکروسافت رسماً تأیید کرده که آپدیت‌های ماه اکتبر Windows Server زدن زیراب سرویس Exchange و حسابی کار دست مدیران شبکه دادن. اگر شما هم سرور خودتون رو آپدیت کردید و دیدید دیگه نه میشه لاگین کرد و نه ایمیلی جابجا میشه، نگران نباشید؛ مشکل از شما نیست، از آپدیت جدید مایکروسافته!
اینجا می‌خواهیم خیلی خودمونی و ساده بررسی کنیم که چطور یک آپدیت ساده می‌تونه کل mail flow رو مختل کنه و چطور باید منتظر فیکس یا همان پچ امنیتی جدید باشیم تا این باگ عجیب برطرف بشه.
چرا این مشکل انقدر برای ادمین‌ها دردسرساز شد؟
در دنیای مدیریت سرور، پکیج‌های به‌روزرسانی قرار است امنیت را بالا ببرند، اما گاهی اوقات کدهای جدید با ساختارهای قدیمی تداخل پیدا می‌کنند. در این مورد خاص، بعد از اعمال آپدیت‌های اکتبر روی Kernel و اجزای حیاتی سیستم، سرویس‌های احراز هویت در Exchange دچار اختلال جدی شدند. فرقی نمی‌کند چقدر در Terminal مهارت دارید یا چقدر داکیومنت خوانده‌اید، وقتی پای یک باگ اساسی در سطح سیستم‌عامل وسط باشد، دست مدیران شبکه واقعاً بسته می‌ماند.
وقتی اعتبارنامه‌ها دیگر جلوی حمله را نمی‌گیرند!
جالب است بدانید که امنیت فقط به نصب آپدیت ختم نمی‌شود. طبق آمارهای تازه منتشر شده، وقتی نفوذگران به یک‌سری از Credentialهای معتبر دست پیدا می‌کنند، سیستم‌های امنیتی سنتی در ۳۷ درصد موارد عملاً فلج می‌شوند و جلوی کارهای آن‌ها را نمی‌گیرند. این یعنی هکرها با داشتن کلیدهای درست، خیلی راحت می‌توانند در سیستم بچرخند بدون اینکه کسی مزاحمشان شود.
امنیت واقعی یعنی اینکه بعد از لو رفتن رمزها و اطلاعات ورود، سیستم شما باز هم بتواند جلوی اقدامات مخرب هکرها را بگیرد؛ چیزی که در بسیاری از محیط‌های واقعی کمتر دیده می‌شود.
گزارش‌های جامع امنیتی نشان می‌دهند که ارزیابی تکنیک‌به‌تکنیک دفاع‌ها در محیط‌های واقعی چقدر حیاتی است. برای اینکه بیشتر دستتان بیاید پشت پرده این حملات و دفاع‌ها چه می‌گذرد، پیشنهاد می‌کنیم حتماً نگاهی به گزارش کامل بیندازید:
