Jak znaleźć aplikacje pulpitu zdalnego zainstalowane bez zgody?
Skorzystaj z trzech źródeł: inwentarza oprogramowania, ruchu sieciowego i DNS. Konsola zarządzania urządzeniami albo antywirusa zwykle potrafi wypisać zainstalowane programy; poszukaj w niej narzędzi pulpitu zdalnego i zdalnej pomocy. W sieci te aplikacje utrzymują stałe połączenie z serwerami przekaźnikowymi producenta, nawet gdy nikt z nich nie korzysta, więc komputer, który co kilka minut, w dzień i w nocy, łączy się z tą samą usługą na zewnątrz, warto sprawdzić. Logi DNS albo zapory pokazują domeny producentów, o które pytają. Po znalezieniu decyduj indywidualnie: usuń narzędzie albo zastąp je zatwierdzonym. Zapobiegaj powtórkom, odbierając lokalne uprawnienia administratora i stosując białą listę oprogramowania. NetSenX oznacza regularne połączenia jako beaconing, w każdym planie, z sensora SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. albo z agenta na tym hoście, a gdy agent działa na komputerze, alert podaje nazwę programu. Nie prowadzi inwentarza oprogramowania; robią to narzędzia do zarządzania urządzeniami.
Czytaj dalej
Powiązane pytania
- Czym jest host przesiadkowy (bastion) albo brama pulpitu zdalnego i czy go potrzebujemy?
- Czy zostawianie SSH otwartego do internetu to zła praktyka nawet z Fail2ban?
- Czy przeniesienie SSH na niestandardowy port pomaga?
- Jak sprawdzić, czy ktoś właśnie łamie hasła do naszych serwerów SSH?
- Czy dotyczą nas luki OpenSSH, takie jak regreSSHion?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy