alyadem Oct 19 2015 at 14:09

Атакуют хакеры, что же делать?

3 min

23K

Тринити corporate blog

-16

Comments 15

artsnz Oct 19 2015 at 14:22

О чем статья? О том как заплатили злоумышленнику за свои данные?

+15

lostpassword Oct 19 2015 at 15:06

Я, например, узнал из статьи, что не все хакеры плохие — есть и хорошие, которым можно переводить деньги и отправлять СМС.

+11

jrip Oct 19 2015 at 18:34

Может быть это реклама 1с? :D

onegreyonewhite Oct 20 2015 at 02:38

Может это реклама хакера?
«Заплати ~~налоги~~ хакеру и ~~спи спокойно~~ жди следующей атаки.»

DanXai Oct 19 2015 at 14:34

Не указали самый главный пункт — разрешить подключение к RDP только с нужных IP.

aik Oct 19 2015 at 15:30

Это не всегда хорошо, IP имеют свойство меняться.

Правильней включить поддержку RDP over TLS, максимальный уровень шифрования и перевесить RDP на нестандартный порт.

lubezniy Oct 20 2015 at 15:15

Для меняющихся, как вариант (если в офисе вместо роутера для инета используется линуксовый сервер), можно поставить скрипт открытия порта на заданное время для такого-то ip по http-запросу на некую страницу с паролем.

MasMaX Oct 21 2015 at 11:02

Есть еще RDP через SSH. В таком случае перед взломом RDP надо хакнуть SSH.

realscorp Oct 20 2015 at 09:16

Тащем-та в любом случае нужно исключить возможность брутфорса. Включить соответствующую политику безопасности и настроить уведомления о ее срабатывании.

ketrin7 Oct 19 2015 at 15:29

Из опыта работы с бухгалтерами и 1С — это связка страшная для безопасности сети :)

Sild Oct 19 2015 at 17:04

«Атакуют хакеры, что же делать?»

Строго следовать инструкции вымогателя, выходит?

WebMonet Oct 19 2015 at 17:09

Эту статью надо повесить не на хабре, а на всяких бухгалтерских сайтах, где тусуются теточки-бухгалтерши. Они же все уверены в том, что "… Да каму нада нас взламываать-тоо? Чтоо ты нас пугаааешь?..."
И поэтому настройки доступа и пароли хранят у себя во вконтактиках.

kolu4iy Oct 19 2015 at 18:03

Специально для вас, мой друг, microsoft наконец-то придумал terminal gateway. Если не полениться, почитать документацию, и настроить всё как положено (с использованием сертификатов), а не высовывать rdp голой опой в интернет, то вероятность подобных взломов внезапно уменьшится.

UFO just landed and posted this here

maxdm Oct 30 2015 at 14:04

1С-то за что обидели?
Насколько я знаю, один из самых безопасных вариантов удаленного входа — Remote Desktop Gateway с аутентификацией по смарт-картам. Можно использьвать и ГОСТ-шифрования с продуктами КРИПТО-ПРО.