Анализ уязвимости удаленного сервера

Вам будет предоставлен ip, логин и пароль. При запуске будет автоматически открываться 1С. Вам необходимо будет проанализировать, какие потенциальные угрозы можно сделать на сервере с помощью предоставленных учетных данных (найти дыры).
Если есть какая-то угроза разрушения системы. Конечная цель - получение полного доступа к серверу. Вы должны об этом рассказать и предложить вариант защиты.

Что установлено на сервере.
Windows 2008 без домена, MS SQL2008, 1С8.3, Касперский

Функционал в 1С без которого нельзя отказаться.
1. Копирование файлов. Пользователи прикладывают с рабочего стола файлы в 1С. Соответственно им необходим explorer
2. Кнопка сopy/paste тоже всегда нужна.
3. На рабочей базе порт 3389 закрыт - доступ по RPD по другому порту, поэтому в рамках этого примера его не стал закрывать.