# Рекорден ръст на RDP атаките в периода на извънредното положение

Редакцията · 30.04.2020, 18:14 · Бързи новини

Рекорден ръст на [brute-force атаките](https://freedomonline.bg/rechnik/brute-force-ataka/) през  RDP протокола се наблюдава в периода на извънредното положение, предизвикано от пандемията на COVID-19, показват данните на Kaspersky.

Хакерите се опитват да разбият паролите и да достъпят дистанционно Windows машини, за които е отворен протокола на Microsoft за отдалечен достъп. Методът на атака не е нов и [вече сме писали за него (вижте повече тук)](https://freedomonline.bg/prestapnitsite-iskat-tvoeto-rdp/). Пандемията за пореден път доказва, защо протоколът не трябва да се оставя открит за свободен достъп.

[](https://freedomonline.bg/wp-content/uploads/2020/04/rdp-attacks-chart.png)

Рискът за системните администратори: правейки достъпен сървъра/компютъра от всяка една точка на света, RDP става лесна мишена за brute-force атаки.А те могат само да бъдат забавени и то ако бъде настроена lock-out функцията. Но това няма да ви спаси ако имате слаба парола, или престъпниците вече са се сдобили с нея чрез phishing или credential stuffing.

Решението срещу тези опасности е [MFA](https://www.eset.com/us/business/endpoint-security/two-factor-authentication/).

Доказано добра практика е работата от вкъщи, да се извършват чрез [VPN](https://freedomonline.bg/sigurna-poveritelna-i-zashtitena-vrazka-v-erata-na-tozi-div-div-internet/) технологии. Също така услуги за администрация - RDP, VNC, SSH и други, както и административни уеб портали (wp-admin, phpmyadmin и други) не бива да бъдат свободно достъпни в интернет.

Към момента по RDP в БГ са достъпни 8152 компютъра / сървъра:

[](https://freedomonline.bg/wp-content/uploads/2020/04/2020-05-04_16-54.png)

Затова - както каза един колега, в момента Shodan е като шведска маса. Не ставайте част от менюто.

Прочетете повече по темата тук

---

Canonical: https://freedomonline.bg/rekorden-rast-na-rdp-atakite-v-perioda-na-izvanrednoto-polozhenie/