Комментарии 9
То есть, у злоумышленника есть 20 сек., чтобы сделать свои нехорошие дела, до того, как его сеанс будет завершён.
Интересно, есть ли способ закрепиться в системе. Имеется логин-пароль с правами пользователя, RDP-сеанс. Нужно, не имея прав администратора, либо запустить процесс, который переживёт завершение сеанса, либо создать другую точку входа в систему.
Интересно, есть ли способ закрепиться в системе. Имеется логин-пароль с правами пользователя, RDP-сеанс. Нужно, не имея прав администратора, либо запустить процесс, который переживёт завершение сеанса, либо создать другую точку входа в систему.
О, придумал! Можно положить троянца в авто-загрузку пользователю и следующий раз, когда зайдёт уже легитимный пользователь, делать что угодно, пока он не завершит сеанс.
Количество секунд задается в конфиге.
По опыту 20сек много, 10-15 нормально.
Еще от производительности компьютера многое зависит на загруженном терминале между срабатыванием события и отображением рабочего стола как раз эти 10 секунд и могут пройти.
По опыту 20сек много, 10-15 нормально.
Еще от производительности компьютера многое зависит на загруженном терминале между срабатыванием события и отображением рабочего стола как раз эти 10 секунд и могут пройти.
Для бабушки-бухгалтера как раз и сделана возможность прописать несколько ChatID (номеров Телеграм) для одного пользователя. И если безопасник увидит, что бабушка бухгалтер зашла на сервер в 2 часа ночи, да еще с нового ИП, то тут что-то не так.
А IP определяется, если юзер через Remote Desktop Gateway подключился?
Определяется тот ИП, который приходит на компьютер.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Бюджетный второй фактор на Телеграм для Windows