久久成人国产精品一区二区-久久成人精品在-久久成人乱小说-久久成人毛片-久久成人小视频-久久丁香视频

行業(yè)新聞

您當前的位置:首頁 > 新聞資訊 > 行業(yè)新聞

如何防止勒索者軟件對遠程桌面服務(RDP)的攻擊

發(fā)布源:深圳維創(chuàng)信息技術發(fā)布時間:2020-09-30 瀏覽次數(shù):

很多企業(yè)都依賴RDP來保證公司業(yè)務的不間斷運行。

RDP(Remote Desktop Protocol)是微軟公司開發(fā)的一種網(wǎng)絡通信協(xié)議,它為大多數(shù)Windows操作系統(tǒng)提供了一個圖形界面,使用戶能夠遠程連接到服務器或另一臺計算機。

RDP將遠程服務器的顯示傳輸?shù)娇蛻魴C,并將外設(如鍵盤和鼠標)的輸入從客戶機傳輸?shù)竭h程服務器,有效地允許用戶控制遠程計算機,就像他們親自操作它一樣。

然而,很多企業(yè)并沒有足夠的時間和資源來安全地配置RDP,倉促的轉為遠程辦公,可能正在為勒索軟件集團提供攻擊的機會。

根據(jù)McAfee的一份報告,暴露在互聯(lián)網(wǎng)上的RDP端口數(shù)量從2020年1月份的300萬個增加激增到今年3月的450萬個。

如何保護RDP不受勒索軟件的攻擊,希望達到拋磚引玉的作用。

在專用網(wǎng)絡中使用RDP通常被認為是一個安全可靠的工具。

然而,當RDP端口對Internet開放時,可能會出現(xiàn)嚴重的問題,因為它允許任何人嘗試連接到遠程服務器。

如果連接成功,攻擊者將獲得訪問服務器的權限,并可以在被黑帳戶的權限內(nèi)做任何事情。

RDP可以通過多種方式加以利用,主要有以下四種方式:掃描暴露的RDP端口:攻擊者使用免費的、簡單易用的端口掃描工具,如Shodan,來掃描整個Internet以獲取暴露的RDP端口。

嘗試登錄:攻擊者通過暴力破解用戶名和密碼,地下市場購買肉雞,或者有針對的采用社會工程的方式登錄。

破壞系統(tǒng)安全性:一旦攻擊者完成提權,他們就會集中精力使網(wǎng)絡盡可能不安全。

如禁用防病毒軟件、刪除備份和更改通常被鎖定的配置設置、修改日志等。

威脅后利用:接觸系統(tǒng)安全性后,便可以部署勒索軟件、部署鍵盤記錄器、使用肉雞分發(fā)垃圾郵件、竊取敏感數(shù)據(jù),或者安裝后門等等,用于以后的攻擊。

確保RDP安全的8種常見做法首先第一點,除非必要,否則應該始終禁用RDP。

對于特別需要使用RDP的企業(yè),以下是工作中防止RDP被暴力攻擊的幾種方法。

1.使用VPN如前所述,當RDP對Internet開放時會產(chǎn)生嚴重的安全風險。

相反,組織應該使用VPN來允許遠程用戶安全地訪問公司網(wǎng)絡,而不將他們的系統(tǒng)暴露給整個Internet。

2.設置強密碼大多數(shù)基于RDP的攻擊依賴于暴力破解。

因此,企業(yè)必須在所有RDP客戶端和服務器終端上強制使用強密碼,密碼長、唯一、隨機。

3.使用多種認證即使是最強大的密碼也可能被泄露。

這時,MFA(Multi-Factor Authentication)提供了另外一層保護。

啟用 MFA 后,用戶登錄RDP,系統(tǒng)要求輸入用戶名和密碼,然后要求輸入來自其 MFA 設備的動態(tài)驗證碼,MFA 設備可以基于硬件也可以基于軟件。

4.使用防火墻來限制訪問可以使用防火墻來限制RDP對特定IP地址或IP地址范圍的訪問。

5.使用RD網(wǎng)關Windows server 2008以后的版本,都可以使用RD網(wǎng)關服務器,它使用端口 443,可通過安全套接字層 (SSL) 隧道傳輸數(shù)據(jù)。

6.封IP短時間內(nèi)多次的登錄嘗試失敗,通常表明正在進行暴力攻擊。

Windows帳戶策略可用于定義和限制用戶嘗試登錄到RDP的次數(shù)。

7.合理分配遠程訪問權限雖然所有管理員在默認情況下都可以使用RDP,但許多用戶不需要遠程訪問也能完成他們的工作。

企業(yè)應該始終遵循“最小特權”的原則,將RDP訪問權分配給真正需要的人。

8.更改RDP監(jiān)聽端口攻擊者通常通過掃描Internet以確定監(jiān)聽默認RDP端口(TCP 3389)的計算機來識別潛在目標。

雖然通過Windows注冊表更改監(jiān)聽端口可以幫助企業(yè)“隱藏”脆弱的連接,但種方法只是一種規(guī)避策略,并不具備防護性,應該算作一種補充技術吧。


  • 上一篇:解讀:企業(yè)如何預防刪庫跑路事件的發(fā)生
  • 下一篇:企業(yè)數(shù)據(jù)安全容災方案
  • Copyright © 2021 深圳市維創(chuàng)信息技術有限公司 版權所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 99国产午夜精品一区二区天美 | 综合精品视频 天天搞天天操 | 日本中文字幕最新资源 | 国产精品麻豆视频网站 | 国产日b视频 | 久久久久亚洲av无码尤物 | 成人a片一区二区三区在线观看 | 91精品久久久久久中文字幕 | 最新国产乱人伦偷精品免费网站 | 久久男人av资源网站无码免费 | 成年美女视频网站免费大 | 最新中文字幕不卡高清在线观看 | 无码又爽又刺激A片涩涩动漫软件 | 中文字幕一区二区在线播放 | 国产精品99无码一区二蜜桃 | 韩国产欧美日韩一区二区 | 国产精品无码手机在线 | 久久久久久精品天堂无码中文字幕 | 老鸭窝亚洲欧美国产日韩在线 | 久久国产乱子伦免费精品无码 | 久久国产高清字幕中文 | 亚洲国产人在线一区二区三区 | a级毛片免费观看视频 | 午夜A片无码福利1000集 | 国产精品毛片完整版视频 | 国产办公室无码视频在线观看 | 狠狠五月深爱婷婷网免费 | 中文国产成人精品久久麻豆 | 人人爽人妻精品A片二区 | 国产精品国产三级国产在线观看 | 国产高潮尖叫在线播放 | av在线免费一区二区三区 | 国产精品成人免费福利 | 国产精品无码一区二区 | 国产精品成人免费视频 | 国产丝袜第| 亚洲第一 日韩AV综合网 | 黑人外教啪啪中国女留学生 | a级毛片在线高清观看 | 久久久久亚洲av成人网人人网站 | 国产日韩ai换脸在线第一页 |