缓解远程桌面协议（RDP）攻击的7条建议
发布时间：2018-11-24 20:29:00 所属栏目：评论 来源：小二郎
导读：背景介绍 2016年6月，卡巴斯基实验室研究人员揭露，黑客利用远程桌面协议(RDP)窃取85,000台来自医院、学校、航空公司和政府机构的服务器，还公开在地下黑市贩卖; 2017年4月，黑客利用RDP终端与俄罗斯银行的8台ATM机建立连接，吐出80万美元存款; 2017年6月
|
通常安装在公司网络内。网关的功能是安全的将流量从远程客户端传递到本地设备。它可以帮助组织确保只有授权用户才能使用RDP，并控制他们有权访问的设备。Bhargava表示，使用RDP网关可以防止或最小化远程用户访问，并使组织能够更好的控制用户角色，访问权限和身份验证需求。 一旦发生安全事故，并且您正试图找出可能导致这些事故的原因，那么来自这些系统的RDP会话日志就能够发挥作用了。Arntz还补充道，由于日志不在受感染的计算机上，因此攻击者无法轻易修改它们。 7. 做好应对早期症状的准备 您需要制定机制来发现RDP攻击并快速停止它。例如，您可以考虑实施能够发现对RDP系统的重复登录尝试的安全工具。Bhargava指出，您需要拥有一个自动化手册来快速验证尝试登录的用户及其IP地址，以及一种能够在检测到恶意意图时自动关闭访问的机制。 Sendowski表示， 【编辑推荐】
点赞 0 （编辑：辽源站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |