Vad är RDP?
RDP, eller Remote Desktop Protocol, är ett av huvudprotokollen som används för fjärrskrivbordssessioner. Det är då anställda kommer åt sitt skrivbord från en annan enhet. RDP ingår i de flesta Windows-operativsystem och kan även användas med Mac. Många företag förlitar sig på RDP för att göra det möjligt för sina anställda att arbeta hemifrån.
RDP (Remote Desktop Protocol) är ett av huvudprotokollen som används för fjärrskrivbordssessioner
Vilka är de största säkerhetsriskerna i RDP?
Sårbarheter är fel i hur en mjukvara är byggd, vilket gör att angripare kan få obehörig åtkomst. Tänk på detta som en felaktigt installerad låskolv på ytterdörren till ett hem, vilket gör att brottslingar kan komma in.
Dessa är de viktigaste sårbarheterna i RDP:
1. Svaga användaruppgifter
De flesta stationära datorer är lösenordsskyddade, och användare kan vanligtvis ställa in detta på vad de vill. Problemet är att användare ofta använder samma lösenord för RDP-fjärrinloggningar också. Företag hanterar vanligtvis inte dessa lösenord för att säkerställa deras styrka, och de lämnar ofta dessa fjärranslutningar öppna för Brute Force eller Credential Stuffing- attacker .
2. Obegränsad portåtkomst
RDP-anslutningar sker nästan alltid på port 3389*. Angripare kan anta att detta är den port som används och rikta in den för att utföra attacker.
* I ett nätverk är en gateway en logisk, mjukvarubaserad plats som är tilldelad vissa typer av anslutningar. Att tilldela olika processer till olika portar hjälper datorn att hålla reda på dessa processer. Till exempel går HTTP-trafik alltid till port 80, medan HTTPS- trafik går till port 443.
Vilka är några sätt att ta itu med dessa RDP-sårbarheter?
Enkel inloggning (SSO)
Många företag har använt SSO-tjänster för att hantera användarinloggningsinformation för olika applikationer. SSO ger företag ett enklare sätt att genomdriva användningen av starka lösenord, samt implementera säkrare åtgärder som tvåfaktorsautentisering (2FA) . RDP-fjärråtkomst kan flyttas bakom SSO-processen för att åtgärda sårbarheten för användarinloggning som beskrivs ovan.
Lösenordshantering och tillämpning
För vissa företag kanske det inte är ett alternativ att flytta RDP-fjärråtkomst bakom SSO-processen. Dessa företag bör åtminstone kräva att anställda återställer sina skrivbordslösenord till något starkare.
Lås port 3389
Säker tunnlingsprogramvara kan hjälpa till att förhindra angripare från att skicka förfrågningar till port 3389. Med en säker tunnling kommer alla förfrågningar som inte går genom tunneln att blockeras.
Brandväggsregler
Företagsbrandväggen kan konfigureras manuellt så att ingen trafik på port 3389 kan passera, förutom trafik från tillåtna IP-adressintervall (till exempel enheter som är kända för att tillhöra medarbetaren).
Den här metoden kräver dock mycket manuell ansträngning och är fortfarande sårbar om angripare kapar auktoriserade IP-adresser eller anställdas enheter äventyras. Dessutom är det ofta svårt att identifiera och aktivera alla anställdas enheter i förväg, vilket leder till ständiga IT-förfrågningar från blockerade anställda.
RDP har också ett antal andra sårbarheter, och de flesta av dessa kan elimineras genom att alltid använda den senaste versionen av protokollet.
Vilka andra sårbarheter har RDP?
RDP har andra tekniska sårbarheter som har korrigerats tekniskt, men som förblir allvarliga om de lämnas okontrollerade.
En av de allvarligaste sårbarheterna i RDP kallas "BlueKeep". BlueKeep (officiellt klassificerad som CVE-2019-0708) är en sårbarhet som gör att angripare kan exekvera vilken kod de vill på en dator, om de skickar en specialgjord begäran till rätt port (vanligtvis 3389). BlueKeep är avmaskningsbart , vilket innebär att det kan spridas till alla datorer i nätverket utan någon åtgärd från användaren.
Det bästa skyddet mot denna sårbarhet är att inaktivera RDP om det inte behövs. Blockering av port 3389 med en brandvägg kan också hjälpa. Slutligen släppte Microsoft en patch som åtgärdade denna sårbarhet 2019 och det är viktigt för systemadministratörer att installera denna patch.
Liksom alla andra program eller protokoll har RDP även några andra sårbarheter och de flesta av dessa sårbarheter kan elimineras genom att alltid använda den senaste versionen av protokollet. Leverantörer korrigerar ofta sårbarheter i varje ny programvaruversion de släpper.
Windows-brandvägg med avancerad säkerhet är en brandvägg som körs på Windows Server 2012 och som är aktiverad som standard. Brandväggsinställningar i Windows Server 2012 hanteras i Windows-brandväggens Microsoft Management Console.
När användarna ändrar lösenordet för Vigor Draytek Modem och Routers inloggningsadminsida, begränsar användarna obehörig åtkomst för att ändra modemets lösenord, vilket säkrar viktig nätverksinformation.
Lyckligtvis kan användare av Windows-datorer som kör AMD Ryzen-processorer använda Ryzen Master för att enkelt överklocka RAM utan att röra BIOS.
USB-C-porten har blivit standarden för dataöverföring, videoutgång och laddning på moderna bärbara Windows-datorer. Även om detta är bekvämt, kan det vara frustrerande när du ansluter din bärbara dator till en USB-C-laddare och den inte laddas.
Felet Kan inte skapa tjänst på Ultraviewer uppstår när vi installerar programvaran med felkod 1072.
Felet att inte visa ID på Ultraviewer kommer att påverka fjärrdatoranslutningen.
Ultraviewer fjärrstyr datorn och har ett läge för att skicka och ta emot filer.
Normalt, när du tar bort en fil på Windows, kommer filen inte att raderas omedelbart utan sparas i papperskorgen. Efter det måste du göra ytterligare ett steg: töm papperskorgen. Men om du inte vill behöva göra det här andra steget kommer vi att visa dig hur du tar bort en fil permanent i artikeln nedan.
Det mörka nätet är en mystisk plats med ett berömt rykte. Att hitta det mörka nätet är inte svårt. Men att lära sig att navigera på ett säkert sätt är en annan sak, särskilt om du inte vet vad du gör eller vad du kan förvänta dig.
Tekniskt sett är Adrozek inte ett virus. Det är en webbläsarkapare, även känd som webbläsarmodifierare. Det betyder att skadlig programvara installerades på din dator utan din vetskap.
