⚠ אל תשאירו RDP פתוח בלי הגנה!

משחזר מידע · 10/6/19

נכתב ע"י bris:
דווקא זה לא ככ מסוכן

כמו שכתבתי
זה לא רק טים ויואר
ולא רק RDP
ולא רק פורטים פתוחים
גם מייל סתמי שמגיע עם קוד זדוני
אבל אני מניח שכבר נתקלת בכל הואריאציות
והקרבן התורן התבקש לשלם לא מעט כסף
על מנת (אולי) לקבל את חומרו בחזרה
כאמור

נכתב ע"י bris:
6. לדאוג לגיבוי טוב ואון ליין למערכת.

מ.ש. · 10/6/19

נכתב ע"י י. צ.:
בד"כ לא.

מה זה בד"כ?
איך זה אפשרי?
(מנסה להבין עקרונית...)

שבתאי ספרא · 10/6/19

מה אני צריך לעשות לבטל את הסימון?

י. צ. · 10/6/19

נכתב ע"י שבתאי ספרא:
מה אני צריך לעשות לבטל את הסימון?

מה שהבאת בתמונה, אין צורך לבטל.
מדובר בחלק התחתון של החלון.

שבתאי ספרא · 10/6/19

?

שבתאי ספרא · 10/6/19

זה?

י. צ. · 10/6/19

נכתב ע"י שבתאי ספרא:
זה?

לא.
זה לא זמין בגירסאות home.
אין לך ממה לדאוג.

עשרים ושתים · 10/6/19

נכתב ע"י י. צ.:
אם אתה אחראי על מחשב ווינדוס,

מווינדוס 7 ומטה, דהיינו: 7 vista או XP, ו-server 2008 ומטה

ו-RDP פתוח לאינטרנט (דהיינו שזה מופעל וזה לא יושב אחורי NAT או חומת אש)

ו..ווינדוס לא מעודכן

קרוב לוודאי שבעתיד הקרוב מישהו יפרוץ לתוך המחשב שלך
(נמצאה חולשה ב-RDP בגירסאות אלו של ווינדוס שנותן לפורצים להיכנס בלי סיסמא)

אם זה לא מפריע לך, תמשיך הלאה...
אם זה מפריע לך,

א. תתקין עידכונים (תבדוק פה למציאת העדכון המתאים למערכת הפעלה שלך)

ב. מומלץ לא להשאיר RDP פתוח לאניטרנט הרחב, (בכל מערכת הפעלה, גם 8 ו-10), אם חייבים לאפשר חיבור מחוץ לרשת המקומי, תעשו VPN.

הבהרה: אם לא הבנת במה מדובר, מירב הסיכויים שזה לא נוגע לך. מדובר בשירות שולחן עבודה מרחוק שמובנה בתוך ווינדוס. אם אתה משתמש ביתי, רוב הסיכויים שא. זה לא מופעל, וב. גם אם זה מופעל, זה לא חשוף לאינטרנט הרחב, אלא לרשת המקומי בלבד.