{"id":84702,"date":"2020-06-10T01:43:04","date_gmt":"2020-06-09T23:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego"},"modified":"2020-06-10T01:43:04","modified_gmt":"2020-06-09T23:43:04","slug":"remote-desktop-glazami-atakuyushhego","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego","title":{"rendered":"Fjernarbeid sett fra en angripers perspektiv","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<h1 id=\"1-vvedenie\">1. Innf\u00f8ring<\/h1>\n<p><\/p>\n<p>Bedrifter uten etablert system for fjernarbeid innf\u00f8rte hastel\u00f8sninger for noen m\u00e5neder siden. Ikke alle administratorer var forberedt p\u00e5 en slik \"vinterstorm\", noe som resulterte i sikkerhetshull: feilkonfigurerte tjenester eller til og med installasjon av utdaterte programvareversjoner med tidligere kjente s\u00e5rbarheter. Noen har allerede f\u00e5tt disse feilene tilbake som et boomerang, mens andre har v\u00e6rt mer heldige, men alle b\u00f8r absolutt l\u00e6re noe av dette. Lojaliteten til fjernarbeid har \u00f8kt betydelig, og flere og flere selskaper aksepterer fjernarbeid som en vanlig format p\u00e5 permanent basis.<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Det finnes mange alternativer for \u00e5 sikre fjernadgang: ulike VPN, RDS, VNC, TeamViewer og flere andre. Administratorer har mye \u00e5 velge mellom, basert p\u00e5 spesifikasjonene til det bedriftsnettverket og enhetene i det. VPN-l\u00f8sninger forblir de mest popul\u00e6re, men mange sm\u00e5 selskaper velger RDS (Remote Desktop Services), siden de er enklere og raskere \u00e5 implementere.<\/p>\n<p><\/p>\n<p>I denne artikkelen vil vi snakke n\u00e6rmere om sikkerheten til RDS. Vi gir en kort oversikt over kjente s\u00e5rbarheter og vurderer flere angrepsscenarier som involverer nettverksinfrastrukturen basert p\u00e5 Active Directory. Vi h\u00e5per v\u00e5r artikkel vil hjelpe noen til \u00e5 l\u00e6re av feil og forbedre sikkerheten.<\/p>\n<p><\/p>\n<h1 id=\"2-nedavnie-uyazvimosti-rdsrdp\">2. Nylige s\u00e5rbarheter i RDS\/RDP<\/h1>\n<p><\/p>\n<p>Alle programvarer inneholder feil og s\u00e5rbarheter som kan utnyttes av kriminelle, og RDS er ikke noe unntak. I det siste har Microsoft ofte rapportert om nye s\u00e5rbarheter, s\u00e5 vi har valgt \u00e5 gi en kort oversikt over dem:<\/p>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-us\/security-guidance\/advisory\/CVE-2019-0787\">CVE-2019-0787<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<p>Denne s\u00e5rbarheten setter brukere som kobler seg til et kompromittert server i fare. En angriper kan f\u00e5 kontroll over brukerens enhet eller etablere fast tilgang til systemet for fjernkontroll.<\/p>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2019-1181\">CVE-2019-1181<\/a><\/noindex> \/ <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2019-1182\">CVE-2019-1182<\/a><\/noindex> \/ <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2020-0609\">CVE-2020-0609<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<p>Denne gruppen av s\u00e5rbarheter tillater en uautorisert angriper \u00e5 kj\u00f8re vilk\u00e5rlig kode p\u00e5 en server med RDS ved hjelp av en spesiallaget foresp\u00f8rsel. De kan ogs\u00e5 brukes til \u00e5 lage ormer \u2014 skadelig programvare som selvinfiserer tilknyttede enheter i nettverket. Dermed kan disse s\u00e5rbarhetene sette hele selskapets nettverk i fare, og bare rettidig oppdatering kan redde dem.<\/p>\n<p><\/p>\n<p>Programvare for fjernadgang har f\u00e5tt \u00f8kt oppmerksomhet fra b\u00e5de forskere og angripere, s\u00e5 vi kan snart h\u00f8re om nye lignende s\u00e5rbarheter.<\/p>\n<p><\/p>\n<p>Det gode nyheten er at ikke alle s\u00e5rbarheter har offentlige utnyttelser tilgjengelig. Det d\u00e5rlige er at det for en angriper med ekspertise ikke vil v\u00e6re vanskelig \u00e5 skrive en utnyttelse for en s\u00e5rbarhet basert p\u00e5 beskrivelsen, eller ved \u00e5 bruke teknikker som Patch Diffing (som v\u00e5re kolleger har skrevet om i <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/479972\/\">artikkelen<\/a><\/noindex>). Derfor anbefaler vi \u00e5 oppdatere programvaren regelmessig og f\u00f8lge med p\u00e5 nye meldinger om oppdagede s\u00e5rbarheter.<\/p>\n<p><\/p>\n<h1 id=\"3-ataki\">3. Angrep<\/h1>\n<p><\/p>\n<p>Vi g\u00e5r over til den andre delen av artikkelen, hvor vi viser hvordan angrep p\u00e5 nettverksinfrastruktur basert p\u00e5 Active Directory begynner. <\/p>\n<p><\/p>\n<p>Metodene som beskrives er relevante for f\u00f8lgende angripermodell: en angriper med en brukerkonto som har tilgang til Remote Desktop Gateway \u2013 terminalserveren (som ofte er tilgjengelig, for eksempel fra eksterne nettverk). Ved \u00e5 bruke disse metodene kan angriperen fortsette angrepet p\u00e5 infrastrukturen og befestet sitt n\u00e6rv\u00e6r i nettverket.<\/p>\n<p><\/p>\n<p>Nettverkskonfigurasjonen kan variere i hvert enkelt tilfelle, men de beskrevne teknikkene er ganske universelle.<\/p>\n<p><\/p>\n<h2 id=\"primery-vyhoda-iz-ogranichennogo-okruzheniya-i-povysheniya-privilegiy\">Eksempler p\u00e5 \u00e5 bryte ut av en begrenset milj\u00f8 og heve privilegier<\/h2>\n<p><\/p>\n<p>N\u00e5r angriperen f\u00e5r tilgang til Remote Desktop Gateway, vil de sannsynligvis st\u00f8te p\u00e5 et begrenset milj\u00f8. N\u00e5r de kobler til terminalserveren, startes en applikasjon: vindu for \u00e5 koble til interne ressurser via Remote Desktop-protokollen, filutforsker, kontorprogramvare eller annen programvare. <\/p>\n<p><\/p>\n<p>Angriperens m\u00e5l vil v\u00e6re \u00e5 f\u00e5 tilgang til kommandokj\u00f8ring, det vil si \u00e5 starte cmd eller powershell. Flere klassiske teknikker for \u00e5 bryte ut av \u00absandkassen\u00bb for Windows kan hjelpe i dette. La oss se p\u00e5 dem videre.<\/p>\n<p><\/p>\n<p><strong>Option 1<\/strong>. Angriperen har tilgang til vinduet for \u00e5 koble til Remote Desktop innenfor Remote Desktop Gateway:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Fjernarbeid sett fra en angripers perspektiv\" src=\"\/wp-content\/uploads\/2020\/06\/10a6e31c6b674a3654d267d503a980cb.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Menyen \"Vis alternativer\" \u00e5pnes. Alternativer for \u00e5 manipulere konfigurasjonsfiler for tilkoblingen vises:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Fjernarbeid sett fra en angripers perspektiv\" src=\"\/wp-content\/uploads\/2020\/06\/5751713ae2c4708844dbfe6275b6dd60.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Fra dette vinduet kan man enkelt f\u00e5 tilgang til filutforskeren ved \u00e5 klikke p\u00e5 noen av knappene \"\u00c5pne\" eller \"Lagre\":<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Fjernarbeid sett fra en angripers perspektiv\" src=\"\/wp-content\/uploads\/2020\/06\/22ffb81cb03cef358b308a4198d5df91.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Filutforskeren \u00e5pnes. Dens \"adressefelt\" gir muligheten til \u00e5 starte tillatte kj\u00f8rbare filer, samt liste opp filsystemet. Dette kan v\u00e6re nyttig for en angriper i tilfeller hvor systemdisker er skjult og direkte tilgang til dem ikke er mulig:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Fjernarbeid sett fra en angripers perspektiv\" src=\"\/wp-content\/uploads\/2020\/06\/57a0ede0267cac05f43ee7d75293b733.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>\u2192 <strong><noindex><a rel=\"nofollow\" href=\"https:\/\/youtu.be\/L6kTjr-5w9M\">Demovideo<\/a><\/noindex><\/strong><\/p>\n<p><\/p>\n<p>Et lignende scenario kan gjenoppleves, for eksempel ved \u00e5 bruke Excel fra Microsoft Office-pakken som fjernprogramvare. <\/p>\n<p><\/p>\n<p>\u2192 <strong><noindex><a rel=\"nofollow\" href=\"https:\/\/youtu.be\/m8pkTJpP6wY\">Demovideo<\/a><\/noindex><\/strong><\/p>\n<p><\/p>\n<p>I tillegg b\u00f8r man ikke glemme makroene som brukes i denne kontorpakken. V\u00e5re kolleger har vurdert sikkerhetsproblemer relatert til makroer i denne <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/353800\/\">artikkelen<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p><strong>Option 2<\/strong>. Ved \u00e5 bruke de samme forutsetningene som i forrige alternativ, etablerer angriperen flere tilkoblinger til den eksterne skrivebords\u00f8kt under den samme kontoen. Ved ny tilkobling vil den f\u00f8rste bli lukket, og det vil vises et vindu med en feilmelding p\u00e5 skjermen. Hjelpeknappen i dette vinduet vil starte Internet Explorer p\u00e5 serveren, etter hvilket angriperen kan g\u00e5 til Filutforskeren.<\/p>\n<p><\/p>\n<p>\u2192 <strong><noindex><a rel=\"nofollow\" href=\"https:\/\/youtu.be\/yBKt6TZggxc\">Demovideo<\/a><\/noindex><\/strong><\/p>\n<p><\/p>\n<p><strong>Alternativ 3<\/strong>. N\u00e5r det er innstilt begrensninger p\u00e5 \u00e5 starte kj\u00f8rbare filer, kan angriperen st\u00e5 overfor situasjonen hvor gruppepolitikker forbyr administratoren \u00e5 starte cmd.exe.<\/p>\n<p><\/p>\n<p>Det er en m\u00e5te \u00e5 omg\u00e5 dette p\u00e5 ved \u00e5 starte en bat-fil p\u00e5 det eksterne skrivebordet med innhold av typen cmd.exe \/K . Feil ved oppstart av cmd og et vellykket eksempel p\u00e5 kj\u00f8ring av bat-filen er vist i bildet nedenfor.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Fjernarbeid sett fra en angripers perspektiv\" src=\"\/wp-content\/uploads\/2020\/06\/3cc118158345110d82461c9133a048c6.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>Alternativ 4<\/strong>. \u00c5 forby oppstart av applikasjoner ved hjelp av svartelister basert p\u00e5 navnet p\u00e5 kj\u00f8rbare filer er ikke en panacea, de kan omg\u00e5s. <\/p>\n<p><\/p>\n<p>La oss se p\u00e5 f\u00f8lgende scenario: vi har forbudt tilgang til kommandolinjen, forbudt oppstart av Internet Explorer og PowerShell ved hjelp av gruppepolitikker. Angriperen pr\u00f8ver \u00e5 fremkalle hjelpen \u2014 ingen respons. Pr\u00f8ver \u00e5 starte PowerShell via kontekstmenyen i modalvinduet, kalt frem med Shift-tasten \u2014 melding om forbud mot oppstart av administratoren. Pr\u00f8ver \u00e5 starte PowerShell via adressefeltet \u2014 igjen ingen respons. Hvordan omg\u00e5 begrensningen? <\/p>\n<p><\/p>\n<p>Det er tilstrekkelig \u00e5 kopiere powershell.exe fra mappen C:WindowsSystem32WindowsPowerShellv1.0 til brukerens mappe, endre navnet til noe annet enn powershell.exe, og muligheten til \u00e5 starte vil v\u00e6re tilgjengelig.<\/p>\n<p><\/p>\n<p>Som standard gir tilkobling til den eksterne skrivebords\u00f8kten tilgang til klientens lokale disker, hvorfra angriperen kan kopiere powershell.exe og starte det etter omd\u00f8ping.<\/p>\n<p><\/p>\n<p>\u2192 <strong><noindex><a rel=\"nofollow\" href=\"https:\/\/youtu.be\/nLdxEbr4Gk8\">Demovideo<\/a><\/noindex><\/strong><\/p>\n<p><\/p>\n<p>Vi har bare nevnt noen metoder for \u00e5 omg\u00e5 begrensninger, det kan tenkes mange flere scenarier, men felles for dem alle er at de g\u00e5r gjennom Windows Utforsker. Det finnes mange applikasjoner som bruker standard Windows-verkt\u00f8y for filh\u00e5ndtering, og n\u00e5r de plasseres i et begrenset milj\u00f8, kan lignende teknikker brukes.<\/p>\n<p><\/p>\n<h1 id=\"4-rekomendacii-i-zaklyuchenie\">4. Anbefalinger og konklusjon<\/h1>\n<p><\/p>\n<p>Som vi ser, er det fortsatt rom for \u00e5 utvikle angrepet selv i et begrenset milj\u00f8. Det er imidlertid mulig \u00e5 gj\u00f8re livet vanskeligere for angriperen. Vi gir generelle anbefalinger som vil v\u00e6re nyttige b\u00e5de i de scenariene vi har vurdert, og i andre tilfeller.<\/p>\n<p><\/p>\n<ul>\n<li>Begrens kj\u00f8ringen av programmer med svarte\/hvite lister ved hjelp av gruppepolicyer.<br \/>\nI de fleste tilfeller er det likevel mulig \u00e5 kj\u00f8re kode. Vi anbefaler \u00e5 bli kjent med prosjektet <noindex><a rel=\"nofollow\" href=\"https:\/\/lolbas-project.github.io\/\">LOLBAS<\/a><\/noindex>, for \u00e5 f\u00e5 innblikk i udokumenterte metoder for filmanipulering og kodekj\u00f8ring i systemet.<br \/>\nVi anbefaler \u00e5 kombinere begge typer begrensninger: for eksempel kan man tillate kj\u00f8ring av kj\u00f8rbare filer signert av Microsoft, men begrense kj\u00f8ring av cmd.exe.<\/li>\n<li>Deaktiver innstillingsfanene i Internet Explorer (dette kan gj\u00f8res lokalt i registeret). <\/li>\n<li>Deaktiver tilgang til den innebygde Windows-hjelpen ved hjelp av regedit.<\/li>\n<li>Deaktiver muligheten for \u00e5 montere lokale disker for eksterne tilkoblinger, med mindre slike restriksjoner ikke er kritiske for brukerne.<\/li>\n<li>Begrens tilgangen til lokale disker p\u00e5 den eksterne maskinen, la kun tilgang v\u00e6re mulig til brukermapper.<\/li>\n<\/ul>\n<p><\/p>\n<p>Vi h\u00e5per du har funnet dette interessant, og at denne artikkelen i beste fall vil hjelpe deg med \u00e5 gj\u00f8re fjernarbeidet til bedriften din tryggere.<\/p>\n<p>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/505600\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0431\u044b\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0432 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u0438\u0445 \u043f\u0430\u0440\u0443 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434. \u041d\u0435 \u0432\u0441\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0431\u044b\u043b\u0438 \u0433\u043e\u0442\u043e\u0432\u044b \u043a \u0442\u0430\u043a\u043e\u0439 \u201c\u0436\u0430\u0440\u0435\u201d, \u043a\u0430\u043a \u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435 \u2014 \u0443\u043f\u0443\u0449\u0435\u043d\u0438\u044f \u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438: \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u0430\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u041f\u041e \u0441 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u0440\u0430\u043d\u0435\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u041e\u0434\u043d\u0438\u043c \u044d\u0442\u0438 \u0443\u043f\u0443\u0449\u0435\u043d\u0438\u044f \u0443\u0436\u0435 \u0432\u0435\u0440\u043d\u0443\u043b\u0438\u0441\u044c \u0431\u0443\u043c\u0435\u0440\u0430\u043d\u0433\u043e\u043c, \u0434\u0440\u0443\u0433\u0438\u043c \u043f\u043e\u0432\u0435\u0437\u043b\u043e \u0431\u043e\u043b\u044c\u0448\u0435, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84703,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-84702","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.5 - aioseo.com -->\n\t<meta name=\"description\" content=\"1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0431\u044b\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0432 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u0438\u0445 \u043f\u0430\u0440\u0443 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.5\" \/>\n\t\t<meta property=\"og:locale\" content=\"nn_NO\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Remote Desktop \u0433\u043b\u0430\u0437\u0430\u043c\u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0431\u044b\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0432 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u0438\u0445 \u043f\u0430\u0440\u0443 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-09T23:43:04+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-09T23:43:04+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Fjernskrivebordet sett fra angriperens synsvinkel | ProHoster","description":"1. Innledning Bedrifter som ikke hadde organisert systemer for fjernadgang, rullet dem hastig ut for noen m\u00e5neder siden.","canonical_url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Remote Desktop \u0433\u043b\u0430\u0437\u0430\u043c\u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e | ProHoster","og:description":"1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0431\u044b\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0432 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u0438\u0445 \u043f\u0430\u0440\u0443 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434.","og:url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-09T23:43:04+00:00","article:modified_time":"2020-06-09T23:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84702","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:52:37","updated":"2022-10-02 20:30:45","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/84702","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=84702"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/84702\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media\/84703"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=84702"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=84702"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=84702"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}