Czy pulpit zdalny (RDP) wystawiony do internetu jest niebezpieczny?

Tak. Pulpit zdalny (RDP) otwarty do internetu jest nieustannie skanowany i atakowany skradzionymi oraz zgadywanymi hasłami, a wystawiona usługa zdalnego dostępu to częsta droga do małych firm. Zamknij go albo ukryj za VPN-em lub bramą pulpitu zdalnego z uwierzytelnianiem wieloskładnikowym i pozwól korzystać z niego tylko wskazanym kontom. Sprawdź, co naprawdę wystawiasz, skanując z zewnątrz porty własnych publicznych adresów IP, i powtarzaj to po każdej zmianie w zaporze lub routerze, bo przekierowane porty zwykle żyją dłużej niż projekt, dla którego je otwarto. Wewnątrz sieci NetSenX oznacza nietypowe sesje RDP między hostami jako ruch lateralny, a także powtarzane próby logowania do monitorowanych hostów, w każdym planie. Nie skanuje Twoich adresów publicznych, więc sprawdzenie z zewnątrz pozostaje Twoim zadaniem.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy