一般的に利用されるポートの悪用 の変更点
Top/一般的に利用されるポートの悪用
- 追加された行はこの色です。
- 削除された行はこの色です。
- 一般的に利用されるポートの悪用 へ行く。
- 一般的に利用されるポートの悪用 の差分を削除
#author("2019-10-28T10:34:44+09:00","","") #author("2019-10-28T10:36:15+09:00","","") [[設定対策]] *一般的に利用されるポートの悪用 [#ud917c61] **戦術 [#mc756af0] 外部からの指令統制 **対象OS [#eb5da0ba] -Linux -Windows -macOS **必要なアクセス許可 [#mfd4b52d] -User **概説 [#x7161ead] 攻撃者は、電子メールやWebへの接続に一般的に使用されるポートを介して通信し、ファイアウォールまたはネットワーク検出システムをバイパスし、通常のネットワークアクティビティと融合して、より詳細な検査を回避します。次のような一般的に開いているポートを使用する場合があります。（これら以外のポートがユーザーによって利用されている可能性に留意してください。） -TCP/UDP:20 (FTP) -TCP/UDP:21 (FTP) -TCP:25（SMTP） -TCP/UDP:53（DNS） -TCP:80（HTTP） -TCP:443（HTTPS） -TCP:25（SMTP） -TCP/UDP:53（DNS） -TCP:993 (IMAP4s) -TCP:465 (SMTPs) -TCP:587 (SMTPs) -TCP:993 (IMAP4s) -TCP:8080 (HTPP) ポートに関連付けられたプロトコルまたは完全に異なるプロトコルを使用する場合があります。 拠点内で内部的に発生する接続（プロキシまたはピボットノードと他のノード間の接続など）の一般的なポートの例は次のとおりです。 -TCP/UDP:22（SSH） -TCP/UDP:135（RPC） -TCP/UDP:22（SSH） -TCP/UDP:3389（RDP） **攻撃評価 [#qd2329e8] |戦術分類|119 Value|Pen Value| |初期侵入|RIGHT:3|RIGHT:3| 119 Value:Min:1 Max:3 数値が高いほど攻撃実績が多い~ Pen Value:Min:1 Max:3 数値が高いほどペネトレーションテストで攻撃が成功しやすい **MITRE 緩和策 [#p403b6c7] ***ネットワーク侵入防止 [#y5fbd66f] ネットワーク署名を使用して特定の敵対マルウェアのトラフィックを識別するネットワーク侵入検知および防止システムを使用して、ネットワークレベルでのアクティビティを軽減できます。多くの場合、シグネチャはプロトコル内の一意のインジケータ用であり、特定の敵またはツールが使用する特定のプロトコルに基づいている場合があり、さまざまなマルウェアファミリおよびバージョン間で異なる可能性があります。攻撃者は、一般的な防御ツールによる検出を回避するような方法で、ツールC2シグネチャを経時的に変更するか、プロトコルを構築する可能性があります。 ***ネットワークセグメンテーション [#h6150bf5] 特定のネットワークセグメントに不要なネットワークプロトコルに関連付けられている共通ポートを使用して、内部および外部ファイアウォールを構成してトラフィックをブロックします。 **Windows 10 STIG [#se826816] [[V-82145:https://www.stigviewer.com/stig/windows_10/2019-01-04/finding/V-82145]] 拡張診断データが有効になっている場合、Windowsアナリティクスをサポートするために最低限必要なものに制限する必要があります。~ [[V-63383:https://www.stigviewer.com/stig/windows_10/2019-01-04/finding/V-63383]] システムにシンプルTCP/IPサービスをインストールしないでください。~ [[V-63381:https://www.stigviewer.com/stig/windows_10/2019-01-04/finding/V-63381]] システムに簡易ネットワーク管理プロトコル（SNMP）をインストールしないでください。~ [[V-63385:https://www.stigviewer.com/stig/windows_10/2019-01-04/finding/V-63385]] Telnetクライアントをシステムにインストールしないでください。~ [[V-63389:https://www.stigviewer.com/stig/windows_10/2019-01-04/finding/V-63389]] TFTPクライアントをシステムにインストールしないでください。~ **Windows Server 2016 STIG [#r9af0086] [[V-73297:https://www.stigviewer.com/stig/windows_server_2016/2019-01-16/finding/V-73297]] TFTPクライアントをインストールしないでください。~ [[V-73295:https://www.stigviewer.com/stig/windows_server_2016/2019-01-16/finding/V-73295]] Telnetクライアントをインストールしないでください。~ [[V-73291:https://www.stigviewer.com/stig/windows_server_2016/2019-01-16/finding/V-73291]] Peer Name Resolution Protocolをインストールしないでください。~ [[V-73293:https://www.stigviewer.com/stig/windows_server_2016/2019-01-16/finding/V-73293]] シンプルTCP/IPサービスはインストールしないでください。~ [[V-73287:https://www.stigviewer.com/stig/windows_server_2016/2019-01-16/finding/V-73287]] FAXサーバーの役割をインストールしないでください。~ [[V-73289:https://www.stigviewer.com/stig/windows_server_2016/2019-01-16/finding/V-73289]] 必要でない限り、Microsoft FTPサービスをインストールしないでください。~ #br #br ---- #article