¿Podría el "Centro de redes y recursos compartidos de Windows" constituir un riesgo para la seguridad?

0

El "Centro de redes y recursos compartidos de Windows" permite ver TODOS los dispositivos basados en el sistema operativo Windows en una red (y algunas veces más).

¿Mi pregunta es cómo esto podría representar un riesgo de seguridad? es decir, ¿por qué un administrador del sistema no configuraría un GPO para eliminarlo en todas partes?

¿No es perjudicial? No soy un experto, pero supongo que un usuario malintencionado podría usarlo como una herramienta de huella para escanear la red, ¿no?

    
pregunta Jason Krs 10.05.2017 - 14:34
fuente

1 respuesta

0

Los dispositivos solo se mostrarán allí si están configurados para ser detectables: para las computadoras con Windows (7 en adelante, IIRC) se le preguntará cuando se una por primera vez a una red si desea tratarlo como Privado (la computadora será visible) o Público (no será). Vea aquí para más información:

enlace

Si bien tiene un valor conveniente para los usuarios legítimos que buscan dispositivos y recursos en la red, realmente no ofrece mucho para un usuario malicioso en comparación con las herramientas de escaneo más dedicadas. Desactivarlo para tratar de proteger las cosas es muy seguro a través de la OMI oscura: si tiene una máquina detectable llamada "SuperSecretServer" con un recurso compartido abierto llamado "PlainTextCreditCardDetails", ¡el hecho de que sea detectable NO es su gran problema!

Otros dispositivos que aparecen allí generalmente lo hacen porque están habilitados para UPnP (por lo general, cosas como impresoras, transmisores de medios, ese tipo de cosas) donde ser fácilmente detectables es algo a lo que aspiran.

    
respondido por el motosubatsu 10.05.2017 - 16:01
fuente

Lea otras preguntas en las etiquetas