脸谱网0linkedin0推特0阅读时刻：~2分钟。多年来，微软基本提供了一具带有Windows的系统，允许你操纵另一台机器。关于需要操纵服务器和其他Windows机器的系统治理员来讲，这是很珍贵的，而不必在办公室到办公室或站点之间到处奔波。轻易接管机器真的有风险。被称为远程桌面协议（RDP）的协议和依靠它的远程桌面连接软件通常是简单攻击的受害者。这些攻击近年来呈上升趋势，目前极受欢迎，因为它们对试图危害操纵整个组织的治理员和机器的网络犯罪分子特别有吸引力。远程桌面协议有何安全风险？RDP通常使用一具在扫描中特别容易定位的特定端口。不幸的是，治理员的默认帐户用户名通常是Administrator。尽管有一具糟糕的密码策略不适合服务器安全这一点基本不是啥隐秘了，但那个地点值得重申的是，黑客能够在任何人收到警报或账户被锁定之前尝试大量密码。一旦入侵者获得治理员访咨询权限，他们就能够提供特意的恶意软件或远程访咨询工具，而任何安全解决方案都无法检测到这些恶意软件或远程访咨询工具。使用治理员权限和对桌面的路由访咨询，能够造成最大的伤害。这就强调了端点爱护以及策略、监视、日志记录、备份和事件响应的重要性。怎么爱护您的组织免受远程桌面攻击防止这种暴力攻击并不像看上去这么复杂。您能够采取一些简单的措施来确保组织的安全：阻挠扫描打开的端口经过防火墙将默认RDP端口从3389更改为另一具未使用的端口块RDP（端口3389），CC防御，将RDP限制为白名单中的IP范围假如启用了RDP，DDoS防御，则阻挠攻击者猎取访咨询权限创建组策略对象（GPO）以强制实施强密码策略（GPO特别重要，CC防御，应该是组织的常见做法）可选需要双因素身份验证弄清可疑活动的真相至关重要，我们的团队会在那个地点提供关心。请即将联系我们或了解我们全套商业网络安全解决方案。对于作者开尔文·默里高级威胁研究分析员Kelvin是Webroot的高级威胁研究员，特意研究体育文件、统计分析和安全新闻。Kelvin位于都柏林的Webroot国际办事处，要紧从事写作、演说和教学。脸谱网0linkedin0推特0

，DDoS防御

当前位置：主页 > CC防护 > 抵御ddos_打不死的_韩国ddos防护