Uzak erişime kaba kuvvet: kilitleme yeterli mi?
Deneme saldırılarının bugünkü biçimi, parola püskürtme ile klasik kaba kuvvetin farkı, hesap kilitlemenin ürettiği yeni sorun ve gerçekten işe yarayan katmanlar.
guvenlikuzak-erisimkimlikrdp Etiket
#rdp
1 hızlı çözüm 4 rehber 4 ipucu 3 komut
Hızlı çözümler
Rehberler
RDP nedir? Uzak masaüstünün gerçekte ne aktardığı
Ekran görüntüsü değil çizim komutu aktaran protokolün mantığı, oturum türleri, 3389 portunun riski ve bağlantı kalitesini belirleyen ayarlar.
rdpuzak-erisimwindowstemelUzak oturum kopuyor: zaman aşımı, profil ve ağ
Kopan ile kapatılan oturum farkı, dört ayrı zaman aşımı, terk edilmiş oturumların maliyeti ve kopmanın ağ kaynaklı olup olmadığını ayırmak.
rdpuzak-erisimsorun-gidermewindowsRDP'yi internete açmadan yayınlamak
3389'u dışarı açmadan uzak masaüstü sunmanın dört yolu, ağ geçidi ile VPN farkı ve tam zamanında erişimin gerçek kazancı.
rdpuzak-erisimguvenlikbastionHızlı ipuçları
Sunucuda takılı kalmış uzak masaüstü oturumunu kapatın
"Bağlantı sayısı doldu" hatasında, unutulmuş oturumları listeleyip düşürün.
NLA kapalıysa oturum, kullanıcı doğrulanmadan ayağa kalkarAğ düzeyinde kimlik doğrulama kapalıyken sunucu her bağlantı isteği için oturum hazırlar; doğrulanmamış taraf kaynak harcatabilir.
RDP portunu tahmin etmeyin, kayıt defterinden okuyunPort 3389 sanılır ama değiştirilmiş olabilir; üstelik Ubuntu tarafındaki gibi soket etkinleştirme benzeri durumlarda yapılandırma yanıltır.
Kopmuş oturumlara zaman aşımı koymazsanız sunucu yavaşça tükenirKullanıcılar oturumu kapatmaz, pencereyi kapatır. Kopmuş oturum bellek tutmaya devam eder ve haftalar boyunca birikir.
Komutlar
Sunucuda kim oturum açmış, kimin oturumu asılı kalmış?
Kapatılmamış uzak masaüstü oturumları bellek tutar ve lisans yer.
quser /server:sunucu01Kayıt defterindeki gerçek dinleme portunu, ağ düzeyinde kimlik doğrulama ayarını ve servisin durumunu tek çıktıda gösterir.
$rdp = 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server'Kopmuş ama sunucuda bellek tutmaya devam eden oturumları listeler; belirtilen süreden eskileri kapatır.
# Tüm oturumlar: Disc durumundakiler kopmuş ama hâlâ açık