Комментарии 9
То есть, у злоумышленника есть 20 сек., чтобы сделать свои нехорошие дела, до того, как его сеанс будет завершён.
Интересно, есть ли способ закрепиться в системе. Имеется логин-пароль с правами пользователя, RDP-сеанс. Нужно, не имея прав администратора, либо запустить процесс, который переживёт завершение сеанса, либо создать другую точку входа в систему.
Интересно, есть ли способ закрепиться в системе. Имеется логин-пароль с правами пользователя, RDP-сеанс. Нужно, не имея прав администратора, либо запустить процесс, который переживёт завершение сеанса, либо создать другую точку входа в систему.
+1
О, придумал! Можно положить троянца в авто-загрузку пользователю и следующий раз, когда зайдёт уже легитимный пользователь, делать что угодно, пока он не завершит сеанс.
0
Пользователь получит сообщение, о том что кто то заходил на его компьютер. Думаю, после такого он не только автозагрузку смотреть будет.
Если пользователь администратора, то можно и сервис остановить, как уже писалось. Если пользователь обычный, то меры будут принимать администраторы.
Если пользователь администратора, то можно и сервис остановить, как уже писалось. Если пользователь обычный, то меры будут принимать администраторы.
0
Количество секунд задается в конфиге.
По опыту 20сек много, 10-15 нормально.
Еще от производительности компьютера многое зависит на загруженном терминале между срабатыванием события и отображением рабочего стола как раз эти 10 секунд и могут пройти.
По опыту 20сек много, 10-15 нормально.
Еще от производительности компьютера многое зависит на загруженном терминале между срабатыванием события и отображением рабочего стола как раз эти 10 секунд и могут пройти.
0
Для бабушки-бухгалтера как раз и сделана возможность прописать несколько ChatID (номеров Телеграм) для одного пользователя. И если безопасник увидит, что бабушка бухгалтер зашла на сервер в 2 часа ночи, да еще с нового ИП, то тут что-то не так.
0
А IP определяется, если юзер через Remote Desktop Gateway подключился?
0
Определяется тот ИП, который приходит на компьютер.
0
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Бюджетный второй фактор на Телеграм для Windows