👍 🖍️ 💕 क्या इंटरनेट पर आरडीपी को खुला रखना खतरनाक है? 👨🏻‍🏫 👧 🔈

अक्सर मैंने यह राय पढ़ी कि इंटरनेट पर आरडीपी (रिमोट डेस्कटॉप प्रोटोकॉल) पोर्ट खुला रखना बहुत असुरक्षित है, और आपको इसकी आवश्यकता नहीं है। और आपको आरडीपी के लिए या तो वीपीएन के माध्यम से एक्सेस करने की आवश्यकता है, या केवल कुछ "सफेद" आईपी पते से।

मैं छोटी कंपनियों के लिए कई विंडोज सर्वर का प्रबंधन करता हूं, जिसमें मुझे एकाउंटेंट्स के लिए विंडोज सर्वर तक दूरस्थ पहुंच प्रदान करने का काम सौंपा गया था। ऐसी आधुनिक प्रवृत्ति घर से काम है। जल्दी से पर्याप्त, मुझे एहसास हुआ कि वीपीएन एकाउंटेंट को पीड़ा देना एक कृतघ्न कार्य है, और श्वेतसूची के लिए सभी आईपी एकत्र करने से काम नहीं चलेगा, क्योंकि लोगों के आईपी पते गतिशील हैं।

इसलिए मैं सबसे सरल तरीके से गया - मैंने आरडीपी पोर्ट को आगे बढ़ाया। अब, उपयोग के लिए, एकाउंटेंट को RDP को चलाने और होस्ट नाम (पोर्ट सहित), उपयोगकर्ता नाम और पासवर्ड दर्ज करने की आवश्यकता है।

इस लेख में मैं अपने अनुभव (सकारात्मक और इतना अच्छा नहीं) और सिफारिशें साझा करूंगा।

जोखिम

RDP पोर्ट खोलने के जोखिम क्या हैं?

1) संवेदनशील डेटा तक अनधिकृत पहुंच।
यदि कोई आरडीपी के लिए पासवर्ड का चयन करता है, तो वह उस डेटा को प्राप्त करने में सक्षम होगा जिसे आप निजी रखना चाहते हैं: खाता स्थिति, शेष, ग्राहक डेटा, ...

2) डेटा हानि,
उदाहरण के लिए, एक क्रिप्टोग्राफिक वायरस के संचालन के परिणामस्वरूप।
या किसी हमलावर द्वारा लक्षित कार्रवाई।

3) कार्य केंद्र का नुकसान।
श्रमिकों को काम करने की आवश्यकता है, और सिस्टम से समझौता किया जाता है, आपको पुनर्स्थापित / पुनर्स्थापित / कॉन्फ़िगर करने की आवश्यकता है।

4) स्थानीय नेटवर्क का समझौता
यदि कोई हमलावर विंडोज कंप्यूटर तक पहुंच प्राप्त करता है, तो उस कंप्यूटर से वह उन प्रणालियों तक पहुंच बना सकेगा, जो इंटरनेट से बाहर से पहुंच योग्य नहीं हैं। उदाहरण के लिए, गेंदों को फ़ाइल करना, नेटवर्क प्रिंटर, आदि के लिए।

मेरे पास एक मामला था जब विंडोज सर्वर ने एक क्रिप्टोर पकड़ा

C:, NAS . NAS Synology, snapshots, NAS 5 , Windows Server .

Windows Servers Winlogbeat, ElasticSearch. Kibana , .
, .

:
a) RDP -.
RDP 3389, 443 — HTTPS. , , . :

, 400 000 RDP.
, 55 001 IP ( IP ).

, fail2ban,

Windows - .

, , :
https://github.com/glasnt/wail2ban
https://github.com/EvanAnderson/ts_block

, .

— .

Update: , 443 — , (32000+), 443 , RDP — .

Update: , :
https://github.com/digitalruby/ipban

IPBan, :

IPBan

b) username,
, .
: — , . : . , - : DESKTOP-DFTHD7C DFTHD7C:

, DESKTOP-MARIA, MARIA.

, : , — "administrator". , Windows, .

- .

https://docs.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts#administrator-account
Administrator account
The default local Administrator account is a user account for the system administrator. Every computer has an Administrator account (SID S-1-5-domain-500, display name Administrator). The Administrator account is the first account that is created during the Windows installation.

The Administrator account has full control of the files, directories, services, and other resources on the local computer. The Administrator account can create other local users, assign user rights, and assign permissions. The Administrator account can take control of local resources at any time simply by changing the user rights and permissions.

The default Administrator account cannot be deleted or locked out, but it can be renamed or disabled.

: .
, Administrator Murmansk#9. , , , , — .
Administrator , ? !

, Administrator

, , Windows Server - - , .

, ?
, RDP, :

IP
(hostname)
GeoIP

— .

, - IP - , IP ( ) PowerShell:

New-NetFirewallRule -Direction Inbound -DisplayName "fail2ban" -Name "fail2ban" -RemoteAddress ("185.143.0.0/16", "185.153.0.0/16", "193.188.0.0/16") -Action Block

Elastic, Winlogbeat Auditbeat, . SIEM (Security Information & Event Management) Kibana. , — Auditbeat Linux , SIEM .

.
समय पर सुरक्षा अद्यतन रखें

बोनस: 50 उपयोगकर्ताओं की एक सूची जो आरडीपी के माध्यम से लॉगिन प्रयासों के लिए सबसे अधिक बार उपयोग की गई थी

"user.name: Descending"	Count
dfthd7c (hostname)	842941
winsrv1 (hostname)	266525
ADMINISTRATOR	180678
administrator	163842
Administrator	53541
michael	23101
server	21983
steve	21936
john	21927
paul	21913
reception	21909
mike	21899
office	21888
scanner	21887
scan	21867
david	21865
chris	21860
owner	21855
manager	21852
administrateur	21841
brian	21839
administrador	21837
mark	21824
staff	21806
ADMIN	12748
ROOT	7772
ADMINISTRADOR	7325
SUPPORT	5577
SOPORTE	5418
USER	4558
admin	2832
TEST	1928
MySql	1664
Admin	1652
GUEST	1322
USER1	1179
SCANNER	1121
SCAN	1032
ADMINISTRATEUR	842
ADMIN1	525
BACKUP	518
MySqlAdmin	518
RECEPTION	490
USER2	466
TEMP	452
SQLADMIN	450
USER3	441
1	422
MANAGER	418
OWNER	410

क्या इंटरनेट पर आरडीपी को खुला रखना खतरनाक है?

जोखिम

More articles: