网安大考第一天，就爆出某厂商EDR被爆出rce 0day，但是并没有爆出具体的版本，因此无法给出精确地加固方案，但是小编给大家提供个临时的解决方案。
- 异构化EDR服务端：在服务端机器上安装其他安全软件，如强杀软或EDR客户端，确保兼容性。
- 设置IP访问白名单：仅允许EDR Agent的IP访问服务端，防止非法访问。
- 限制文件下发和远控能力：防止服务端被攻陷后直接控制目标系统。
- 设置监控：监控数字签名新增，对关键文件和命令执行进行监控。
- 限制终端EDR服务端出网：增加内网代理，提高内网横向移动的难度。
方案参考ABC_123
...
...
Hvv福利：小编对市面上的技战法进行了收集和总结，并对收集来的技战法进行了分类，总共分了6大类，共计33篇：
技战法”
技战法下载链接: https://pan.baidu.com/s/1rszc4TNTONjJDMwWpKvRYw?pwd=edav 提取码: edav
记得点赞关注我哦。
原文始发于微信公众号（吉祥学安全）：Hvv第一天，某EDR爆rce 0day
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论