Кибератаки
Водещи материали

Престъпниците искат твоето RDP

Или защо предоставянето на отдалечен достъп трябва да става само през VPN

Remote Desktop Protocol е технология на Microsoft за отдалечен достъп до персонални компютри и сървъри, която е често използвана от системните администратори. Защо да ходим до другия край на града или страната за да управляваме своите системи? Всичко което трябва да направим е да разрешим отдалеченият достъп и да конфигурираме нужните пренасочвания в рутерите и защитните стени…

Remote Desktop Protocol ли казахме? Имахме предвид Ransomware Deployment Protocol. Ето защо.

Малко международен опит…

В началото на 2017 г. в Австралия и Нова Зеландия бе засечена масирана brute-force кампания насочена към публикувани в интернет RDP услуги. По–късно, в средата на годината, станахме свидетели на първите крипто-вируси способни да се саморазпространяват, което сякаш отдалечи престъпниците от идеята за бавно и трудоемко издирване на отворени RDP услуги и последващото налучкване на пароли.

В момента отново се наблюдава вълна (макар и не толкова голяма) от успешни опити за заразяване чрез RDP, който всъщност не е изобщо сигурен, но администраторите продължават да публикуват port 3389 в интернет:

… и локалното му отражение

Често се „карам“ на някого когато разбера, че са отворили RDP без ограничение по IP мрежи и все по – често срещам аргументи, като:

"Аз съм сменил стандартният порт"
„Аз съм сменил стандартният порт“
  • Аз съм сменил стандартният порт:
  • Аз ползвам най – сигурната парола, която никой не я знае;
  • Кой ще се занимава с моето RDP? Повярвайте ми въпроса не е дали, а кога.

Какъв всъщност е рискът?

Правейки достъпен сървъра/компютъра от всяка една точка на света, RDP става лесна мишена за brute-force атаки. А те могат само да бъдат забавени и то, ако бъде настроена lock-out функцията. Но това няма да ви спаси, ако имате слаба парола, или престъпниците вече са се сдобили с нея чрез phishing? Ами 0-days?

Спокойно! На сървъра има антивирусна защита.

Софтуерът за защита на работната станция би спрял опитите за изпълнение на какъвто и да е зловреден код, нали? Веднъж стъпили в мрежата, за престъпниците не представлява трудност да:

Но защо да си губят времето, когато могат просто:

  • да деинсталират и спрат всички защити;
  • да рестартират сървъра;
  • да пуснат ransomware по техен избор;
  • да станат богати.

Как да избегнем бедствието

Има няколко стъпки, които ще позволят да запазите удобството на отдалеченият достъп и ще гарантират сигурността на Вашите данни:

Използвайте VPN – възможностите наистина са огромни, а сигурността и конфиденциалността са гарантирани
Използвайте VPN – възможностите наистина са огромни, а сигурността и конфиденциалността са гарантирани
  • Използвайте VPN – възможностите наистина са огромни, а сигурността и конфиденциалността са гарантирани. Препоръчваме използването на SSL VPN, L2P over IPsec, а защо да не опитате и с clientless HTML5 VPN:
  • разрешете определени IP адреси и мрежи за достъп до RDP;
  • използвайте двуфакторна автентикация;
  • настройте политики за lock-out:
  • прилагайте редовно ъпдейтите за операционните системи и използваният софтуер;
  • наложете политика за защитена инсталация на антивирусната програма;

Бъдете винаги в крак с новините от света на информационната сигурност – станете наши фенове във Facebook. 

Покажи още

164 коментара

  1. [url=http://ordercialis40noprescription.quest/]cialis best price canada[/url] [url=http://onlineviagra50mgwithoutrx.monster/]viagra cream australia[/url] [url=http://xenical.run/]over the counter orlistat canada[/url] [url=http://valacyclovir.life/]buy valtrex online india[/url] [url=http://viagrawpill.com/]over the counter viagra in usa[/url] [url=http://tizanidine.company/]medicine tizanidine 4mg[/url] [url=http://cialistabsshop.quest/]cialis 800mg[/url]

  2. [url=http://clonidine.site/]clonidine 0.3[/url] [url=http://buyinderal.life/]buy propanolol[/url] [url=http://albuterol.click/]albuterol generic otc[/url] [url=http://vardenafil.tech/]brand levitra[/url]

  3. [url=http://vardenafil.tech/]levitra medicine in india[/url] [url=http://acyclovir.click/]zovirax cost[/url] [url=http://onlinedrugstore.agency/]canadian pharmacy online cialis[/url] [url=http://buykamagra.quest/]kamagra pills online uk[/url] [url=http://buyglucophage.life/]glucophage 500 australia[/url]

  4. [url=http://buyprednisolone.life/]prednisolone 20 mg[/url] [url=http://azithromycin.stream/]azithromycin india pharmacy[/url] [url=http://tretinoin.company/]buy retin a 0.1 online uk[/url]

  5. [url=http://strattera.run/]strattera price[/url] [url=http://fluconazole.run/]diflucan tablets buy[/url] [url=http://zofran.company/]zofran tablet price[/url] [url=http://buyflomax.monster/]flomax over the counter drug[/url]

  6. [url=https://sildenafilx.online/]buy sildenafil us[/url] [url=https://doxycycline247.com/]doxycycline 100mg over the counter[/url] [url=https://trustedpharmacyz.online/]top 10 online pharmacy in india[/url]

  7. [url=https://lisinoprilb.online/]lisinopril 20 mg no prescription[/url] [url=https://finpecia.sbs/]buy finasteride 1mg india[/url] [url=https://prozactab.com/]cost of fluoxetine 10mg[/url] [url=https://tetracycline.icu/]tetracycline price in canada[/url]

  8. [url=https://bactrimds.shop/]bactrim cost australia[/url] [url=https://buystrattera.monster/]strattera otc[/url] [url=https://propecial.monster/]buy propecia singapore[/url] [url=https://cymbaltaduloxetine.online/]cymbalta 60mg cap[/url] [url=https://tetracycline.icu/]terramycin 100[/url]

  9. [url=http://onlinepharmacyd.quest/]offshore pharmacy no prescription[/url] [url=http://antabuse.icu/]buy disulfiram india[/url] [url=http://sildenafilpropills.com/]pharmacy viagra price[/url] [url=http://azithromycinc.online/]zithromax online usa[/url] [url=http://accutanetabs.shop/]price of accutane[/url]

  10. [url=http://albuteroltab.online/]buy ventolin canada[/url] [url=http://buyretinoa.monster/]retino 0.05[/url] [url=http://drugstores.monster/]online pharmacy store[/url] [url=http://bactrim.fun/]how to get bactrim without a prescription[/url] [url=http://happyonlinedrugstore.monster/]trusted online pharmacy[/url]

  11. [url=https://tretinointabs.quest/]how to get retin a in canada[/url] [url=https://amoxicillinx.com/]875 mg amoxicillin cost[/url] [url=https://retinoatabs.online/]retino 0.5 cream price[/url] [url=https://buyaugmentin.life/]augmentin 625mg brand[/url] [url=https://pregabalinlyrica.shop/]lyrica over the counter drug[/url] [url=https://fluoxetine247.com/]how much is fluoxetine uk[/url] [url=https://flomax.run/]flomax rx[/url] [url=https://orderviagratabs.com/]viagra pills for sale online[/url]

  12. [url=https://flomax.run/]can i buy flomax[/url] [url=https://pharmacies.quest/]canadian pharmacies that deliver to the us[/url] [url=https://dexamethasonetab.online/]dexamethasone cost price[/url]

Вашият коментар

Вашият имейл адрес няма да бъде публикуван.

Back to top button