黑客視角剖析 Windows 檔案伺服器安全（下）：敏感檔案搜刮與物理設備後門

第三步：取得敏感檔案

反覆強調因問題愈來愈糟。無保護共享伺服器上的敏感資訊可被網路中任何人隨意訪問——典型如公共資料夾。網管常因資訊太多、用戶操作草率而疏忽。對企業管理層，個人身分資訊安全管理無疑極重要。

可能發生的事：

1. 擁有標準網域權限用戶（或竊取合法用戶權限的駭客）掃描網路找共享檔案。GFI LANguard 內建查找共享資源工具可辦到。
2. 嘗試逐個連接共享資源。
3. 檔案太多，用 Windows 瀏覽器搜尋功能篩選，或更快更強的 Effective File Search (EFS) 尋找敏感資訊。
4. 搜尋 .doc/.xls/.txt 等文字檔含關鍵字 ssn、dob、confidential 等。只要搜出檔案非成百上千，一定能找到有用東西。
5. 複製這些資訊，用偷來權限進一步破壞（如賣給競爭對手）。

自己測試一下，會發現所言不假。用任何工具尋找檔案類型/關鍵字皆可。若檔案伺服器供公共訪問（通常禁止但見很多），駭客可用 Google Hacking 做很多事取得敏感伺服器資訊。測試此點建議用 Acunetix Web Vulnerability Scanner，內建 Google 攻擊資料庫 (GHDB) 掃描功能。

第四步：進行間接影響檔案伺服器安全的攻擊

最後，在網路中找其他漏洞、間接導致檔案伺服器被操控/攻擊很容易，多因物理設備安全問題。

嚴重問題：資料中心設備網頁管理介面可被所有用戶訪問（含透過不安全無線網路從別棟大樓連入者）。更糟：管理應用用預設帳號/密碼運行。一旦登入，可禁用門禁感應、更改安全警告發送、修改日誌檔等。對駭客而言，是掩蓋攻擊痕跡的絕佳方式。

還見過很多次檔案伺服器完全公開開放（典型如忙碌金融公司、醫療機構、網路完全開放給本地業務系統）。完全無安全控制的網路環境——甚至連最基本物理設備安全控制都沒有。伺服器常不鎖螢幕，極易導致管理員後門。

駭客還能獲知系統內部關聯，無人時進入竊取所需資訊。破解 Windows 檔案伺服器難？因硬碟未加密，駭客只需用 Ophcrack Live CD 或 ElcomSoft System Recovery 破解/重置系統密碼（含管理員密碼）。這就是建議硬碟加密的原因，幾乎是最後防線。

最後——別閒坐著

記住：駭客能做的，你自己也應測試一遍。嘗試以惡意方式攻擊自己的 Windows 檔案伺服器，看看從無限制的內網/外部分別能做什麼。測試時注意方式方法，確保正確方式、合適時間、合適工具等。