远程连接服务器的隐患,RDP与Internet的连接存在安全隐患？看这里！

原标题： RDP与Internet的连接存在安全隐患？看这里！

转自welivesecurity，作者Aryeh Goretsky，蓝色摩卡译，合作站点转载请注明原文译者和出处为超级盾！

到目前为止，尽管BlueKeep(CVE-2019-0708)漏洞尚未引起广泛的破坏，我们将在这篇文章中探讨其原因，但该漏洞尚处于被研究了解的早期。

事实仍然是，许多系统仍未打补丁，并且仍可能找到该漏洞的完全可蠕虫版本。由于这些因素，ESET创建了免费的实用程序来检查系统是否易受攻击。

什么是RDP？

RDP是“远程桌面协议”的缩写，它允许一台计算机通过网络连接到另一台计算机，以便远程使用它。

在域中，运行Windows Client操作系统，例如Windows XP或Windows 10的计算机预装有RDP客户端软件作为操作系统的一部分，这使它们可以连接到网络上的其他计算机，包括组织的服务器。

在这种情况下，与服务器的连接意味着它可以直接与服务器的操作系统相连，也可以与该服务器上虚拟机内部运行的操作系统相连。

通过该连接，人们可以打开目录，下载和上传文件以及运行程序，就像使用连接到该服务器的键盘和监视器一样。

攻击者如何使用RDP？

在过去的几年中，ESET看到了越来越多的事件，攻击者使用RDP从Internet远程连接到Windows Server并以计算机管理员的身份登录。

一旦攻击者以管理员身份登录服务器，他们通常将进行一些侦察以确定该服务器用于什么，由谁使用以及何时使用。知道他们可以控制的服务器类型，他们就可以开始执行恶意操作。我们看到的常见恶意活动包括：

清除包含其在系统上存在证据的日志文件

禁用计划的备份和卷影副本

禁用安全软件或在其中设置排除项(管理员允许)

将各种程序下载并安装到服务器上

擦除或覆盖旧备份(如果可以访问)

从服务器中窃取数据

这不是攻击者可以做的所有事情的完整列表，攻击者也不一定要执行所有这些活动。

如果攻击者有预定的议程，攻击者可能会在几天之内多次联系，也可能只有一次。虽然攻击者将执行的操作的确切性质差异很大，但最常见的两个是：

安装硬币开采程序以生成 加密货币，例如Monero，安装勒索软件以勒索组织的金钱，通常使用诸如比特币之类的加密货币支付。

在某些情况下，如果发现并终止了他们的RDP活动，攻击者可能会安装其他远程控制软件来维护对受感染服务器的访问(进行后续的持续性攻击)。

声明：我们尊重原创者版权，除确实无法确认作者外，均会注明作者和来源。转载文章仅供个人学习研究，同时向原创作者表示感谢，若涉及版权问题，请及时联系小编删除！

精彩在后面

Hi，我是超级盾

更多干货，可移步到，微信公众号：超级盾订阅号！精彩与您不见不散！

超级盾能做到：防得住、用得起、接得快、玩得好、看得见、双向数据加密！返回搜狐，查看更多

责任编辑：