⚠ אל תשאירו RDP פתוח בלי הגנה!

[yossiz]

אם אתה אחראי על מחשב ווינדוס,

• מווינדוס 7 ומטה, דהיינו: 7 vista או XP, ו-server 2008 ומטה
• ו-RDP פתוח לאינטרנט (דהיינו שזה מופעל וזה לא יושב אחורי NAT או חומת אש)
• ו..ווינדוס לא מעודכן

קרוב לוודאי שבעתיד הקרוב מישהו יפרוץ לתוך המחשב שלך
(נמצאה חולשה ב-RDP בגירסאות אלו של ווינדוס שנותן לפורצים להיכנס בלי סיסמא)

אם זה לא מפריע לך, תמשיך הלאה...
אם זה מפריע לך,

• א. תתקין עידכונים (תבדוק פה למציאת העדכון המתאים למערכת הפעלה שלך)
• ב. מומלץ לא להשאיר RDP פתוח לאניטרנט הרחב, (בכל מערכת הפעלה, גם 8 ו-10), אם חייבים לאפשר חיבור מחוץ לרשת המקומי, תעשו VPN.

הבהרה: אם לא הבנת במה מדובר, מירב הסיכויים שזה לא נוגע לך. מדובר בשירות שולחן עבודה מרחוק שמובנה בתוך ווינדוס. אם אתה משתמש ביתי, רוב הסיכויים שא. זה לא מופעל, וב. גם אם זה מופעל, זה לא חשוף לאינטרנט הרחב, אלא לרשת המקומי בלבד.

[shraga]

כמה מ"מ נוספים
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

https://www.nsa.gov/News-Features/News-Stories/Article-View/Article/1865726/nsa-cybersecurity-advisory-patch-remote-desktop-services-on-legacy-versions-of/

https://www.nsa.gov/Portals/70/documents/what-we-do/cybersecurity/professional-resources/csa-bluekeep_20190604.pdf