זהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!

[dovid]

@ליבל אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

@master למה אתה מזלזל ? הנ"ל פנה לטכנאי כנראה לא מהשורה הראשונה, וראו שהגיע ממייל חשוד, ולא חשב שגם חיבורי RDP יכול להיות בעייתי

הלימוד זכות היחיד שאני חושב שמדובר בתחילת עידן הכופר שלא ידעו בכלל מאיפה זה בא.
מי שלא יודע בשנה האחרונה שRDP זה מקור לכופר, הוא אפילו לא מנסה להתחזות לטכנאי.

[מנצפך]

RDP בלי הפניית פורטים (כלומר שאי אפשר להגיע אליו מחוץ לרשת, רק בתוך הרשת) הוא גם יכול להוות בעיה (במידה והראוטר מוגן עם סיסמא נורמלית)?

[master]

@ליבל אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

אם הוא היה פונה לטכנאי או אפילו למישהו שקצת מבין הוא היה דואג לאבטח את החיבור בשליטה מרחוק, כך שזה לא היה קורה,

@master למה אתה מזלזל ? הנ"ל פנה לטכנאי כנראה לא מהשורה הראשונה, וראו שהגיע ממייל חשוד, ולא חשב שגם חיבורי RDP יכול להיות בעייתי

כל טכנאי מתחיל ואפילו מהשורה האחרונה זה הפעולה הראשונה שהיה עושה,

[ליבל]

@מנצפך
לכאורה לא כופר מגיע מבחוץ

[master]

@מנצפך אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

RDP בלי הפניית פורטים (כלומר שאי אפשר להגיע אליו מחוץ לרשת, רק בתוך הרשת) הוא גם יכול להוות בעיה (במידה והראוטר מוגן עם סיסמא נורמלית)?

הסיכוי במקרה כזה נמוך יותר אבל עדיין קיים,

[מנצפך]

@master אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

הסיכוי במקרה כזה נמוך יותר אבל עדיין קיים,

מה הסיכון שקיים? פריצה לראוטר?

[ליבל]

@master אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

@ליבל אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

אם הוא היה פונה לטכנאי או אפילו למישהו שקצת מבין הוא היה דואג לאבטח את החיבור בשליטה מרחוק, כך שזה לא היה קורה,

@master למה אתה מזלזל ? הנ"ל פנה לטכנאי כנראה לא מהשורה הראשונה, וראו שהגיע ממייל חשוד, ולא חשב שגם חיבורי RDP יכול להיות בעייתי

כל טכנאי מתחיל ואפילו מהשורה האחרונה זה הפעולה הראשונה שהיה עושה,

טוב כמו ש @dovid כתב שRDP בעיקר היה בשנה האחרונה

[master]

@מנצפך
פריצה לרשת האלחוטית,
פריצה למחשב אחר ברשת,
לדוגמא

[dovid]

@מנצפך חלק מהרובוטים סורקים פורטים. כלומר הם מריצים אלפי בקשות עד שהם מגיעים לפורט פתוח שמגיב כRDP.
יש מנועי חיפוש כמו https://www.shodan.io/ , שהוא כבר עושה עבודה השחורה, רק צריך לקחת ממנו ולהתחיל לנסות סיסמאות.
כל הקופסאות שתעבורת הרשת עוברת חשופים ל"פורט הסודי" שלך. האקרים משתמשים בהרבה קופסאות כאלה -שהם עצמם נפרצו - ומסניפים את התעבורה.

[מנצפך]

@dovid לא הבנתי בדיוק.
אם הראוטר שלי לא מנתב שום פורט יכולה להיות בעיה?
אני משתמש ב RDP רק בתוך הרשת עצמה.

[dovid]

@מנצפך אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

@dovid לא הבנתי בדיוק.
אם הראוטר שלי לא מנתב שום פורט יכולה להיות בעיה?
אני משתמש ב RDP רק בתוך הרשת עצמה.

אהה סליחה לא הבנתי אותך. חשבתי שרק הפורט שונה מהברירת מחדל.

[dovid]

לדעתי זה די בטוח.
פריצה לראוטר ביתי מרחוק היא לא ישימה כי הוא מוגדר בברירת מחדל שלא לאפשר חיבורים מרוחקים. יש כל מיני פרצות אבל הם לא קלאסיות לכופר.

[master]

@dovid
לעומת זאת אם מישהו יחפש אותך יהיה לו יחסית קל, באמצעות פריצה לרשת האלחוטית שזה יחסית קל ולעיתים גם בדלת הראשית באמצעות סיסמה כמו מספר הטלפון מס זהות וכדו' ומשם הדרך...

לסיכום כפי שאמרתי זה מקטין את הסיכויים העיקריים אך עדיין משאיר חור,