1. ਜਾਣ ਪਛਾਣ

ਜਿਨ੍ਹਾਂ ਕੰਪਨੀਆਂ ਕੋਲ ਰਿਮੋਟ ਐਕਸੈਸ ਸਿਸਟਮ ਨਹੀਂ ਸਨ, ਉਨ੍ਹਾਂ ਨੂੰ ਕੁਝ ਮਹੀਨੇ ਪਹਿਲਾਂ ਤੁਰੰਤ ਤਾਇਨਾਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਸਾਰੇ ਪ੍ਰਸ਼ਾਸਕ ਅਜਿਹੀ "ਗਰਮੀ" ਲਈ ਤਿਆਰ ਨਹੀਂ ਸਨ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਸੁਰੱਖਿਆ ਵਿੱਚ ਕਮੀਆਂ ਆਈਆਂ: ਸੇਵਾਵਾਂ ਦੀ ਗਲਤ ਸੰਰਚਨਾ ਜਾਂ ਪਹਿਲਾਂ ਖੋਜੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਵਾਲੇ ਸੌਫਟਵੇਅਰ ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਦੀ ਸਥਾਪਨਾ ਵੀ। ਕੁਝ ਲਈ, ਇਹ ਭੁੱਲਾਂ ਪਹਿਲਾਂ ਹੀ ਬੂਮਰੇਂਜ ਹੋ ਚੁੱਕੀਆਂ ਹਨ, ਦੂਸਰੇ ਵਧੇਰੇ ਕਿਸਮਤ ਵਾਲੇ ਸਨ, ਪਰ ਹਰ ਕਿਸੇ ਨੂੰ ਨਿਸ਼ਚਤ ਤੌਰ 'ਤੇ ਸਿੱਟੇ ਕੱਢਣੇ ਚਾਹੀਦੇ ਹਨ. ਰਿਮੋਟ ਕੰਮ ਪ੍ਰਤੀ ਵਫ਼ਾਦਾਰੀ ਤੇਜ਼ੀ ਨਾਲ ਵਧੀ ਹੈ, ਅਤੇ ਵੱਧ ਤੋਂ ਵੱਧ ਕੰਪਨੀਆਂ ਰਿਮੋਟ ਕੰਮ ਨੂੰ ਇੱਕ ਜਾਰੀ ਆਧਾਰ 'ਤੇ ਸਵੀਕਾਰਯੋਗ ਫਾਰਮੈਟ ਵਜੋਂ ਸਵੀਕਾਰ ਕਰ ਰਹੀਆਂ ਹਨ।

ਇਸ ਲਈ, ਰਿਮੋਟ ਐਕਸੈਸ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਬਹੁਤ ਸਾਰੇ ਵਿਕਲਪ ਹਨ: ਕਈ VPN, RDS ਅਤੇ VNC, TeamViewer ਅਤੇ ਹੋਰ। ਪ੍ਰਸ਼ਾਸਕਾਂ ਕੋਲ ਇੱਕ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਅਤੇ ਇਸ ਵਿੱਚ ਡਿਵਾਈਸਾਂ ਬਣਾਉਣ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਅਧਾਰ ਤੇ, ਚੁਣਨ ਲਈ ਬਹੁਤ ਕੁਝ ਹੈ। VPN ਹੱਲ ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਸਿੱਧ ਹਨ, ਹਾਲਾਂਕਿ, ਬਹੁਤ ਸਾਰੀਆਂ ਛੋਟੀਆਂ ਕੰਪਨੀਆਂ RDS (ਰਿਮੋਟ ਡੈਸਕਟੌਪ ਸੇਵਾਵਾਂ) ਦੀ ਚੋਣ ਕਰਦੀਆਂ ਹਨ, ਉਹ ਤੈਨਾਤ ਕਰਨ ਲਈ ਸਰਲ ਅਤੇ ਤੇਜ਼ ਹਨ।

ਇਸ ਲੇਖ ਵਿਚ ਅਸੀਂ RDS ਸੁਰੱਖਿਆ ਬਾਰੇ ਹੋਰ ਗੱਲ ਕਰਾਂਗੇ. ਆਓ ਜਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਸੰਖੇਪ ਝਾਤ ਮਾਰੀਏ, ਅਤੇ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਦੇ ਅਧਾਰ 'ਤੇ ਇੱਕ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਕਈ ਦ੍ਰਿਸ਼ਾਂ 'ਤੇ ਵੀ ਵਿਚਾਰ ਕਰੀਏ। ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਸਾਡਾ ਲੇਖ ਕਿਸੇ ਨੂੰ ਬੱਗਾਂ 'ਤੇ ਕੰਮ ਕਰਨ ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ।

2. ਹਾਲੀਆ RDS/RDP ਕਮਜ਼ੋਰੀਆਂ

ਕਿਸੇ ਵੀ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਗਲਤੀਆਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਹੁੰਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ RDS ਕੋਈ ਅਪਵਾਦ ਨਹੀਂ ਹੈ। Microsoft ਹਾਲ ਹੀ ਵਿੱਚ ਅਕਸਰ ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਰਿਪੋਰਟ ਕਰ ਰਿਹਾ ਹੈ, ਇਸਲਈ ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਦੇਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ:

• CVE-2019-0787

ਇਹ ਕਮਜ਼ੋਰੀ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਖਤਰੇ ਵਿੱਚ ਪਾਉਂਦੀ ਹੈ ਜੋ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤੇ ਸਰਵਰ ਨਾਲ ਜੁੜਦੇ ਹਨ। ਇੱਕ ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਦੀ ਡਿਵਾਈਸ ਦਾ ਨਿਯੰਤਰਣ ਹਾਸਲ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਸਥਾਈ ਰਿਮੋਟ ਐਕਸੈਸ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਿਸਟਮ ਵਿੱਚ ਪੈਰ ਪਕੜ ਸਕਦਾ ਹੈ।

• CVE-2019-1181 / CVE-2019-1182 / CVE-2020-0609

ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਇਹ ਸਮੂਹ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਹਮਲਾਵਰ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਬੇਨਤੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ RDS ਚਲਾ ਰਹੇ ਸਰਵਰ 'ਤੇ ਰਿਮੋਟਲੀ ਆਰਬਿਟਰੇਰੀ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀੜੇ ਬਣਾਉਣ ਲਈ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ — ਮਾਲਵੇਅਰ ਜੋ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਨੈੱਟਵਰਕ 'ਤੇ ਗੁਆਂਢੀ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਦੇ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, ਇਹ ਕਮਜ਼ੋਰੀਆਂ ਪੂਰੇ ਕੰਪਨੀ ਦੇ ਨੈੱਟਵਰਕ ਨੂੰ ਖਤਰੇ ਵਿੱਚ ਪਾ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਕੇਵਲ ਸਮੇਂ ਸਿਰ ਅੱਪਡੇਟ ਹੀ ਉਹਨਾਂ ਨੂੰ ਬਚਾ ਸਕਦੇ ਹਨ।

ਰਿਮੋਟ ਐਕਸੈਸ ਸੌਫਟਵੇਅਰ ਨੇ ਖੋਜਕਰਤਾਵਾਂ ਅਤੇ ਹਮਲਾਵਰਾਂ ਦੋਵਾਂ ਦਾ ਧਿਆਨ ਵਧਾਇਆ ਹੈ, ਇਸਲਈ ਅਸੀਂ ਜਲਦੀ ਹੀ ਹੋਰ ਸਮਾਨ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਸੁਣ ਸਕਦੇ ਹਾਂ।

ਚੰਗੀ ਖ਼ਬਰ ਇਹ ਹੈ ਕਿ ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਕੋਲ ਜਨਤਕ ਕਾਰਨਾਮੇ ਉਪਲਬਧ ਨਹੀਂ ਹਨ। ਬੁਰੀ ਖ਼ਬਰ ਇਹ ਹੈ ਕਿ ਮੁਹਾਰਤ ਵਾਲੇ ਹਮਲਾਵਰ ਲਈ ਵਰਣਨ ਦੇ ਆਧਾਰ 'ਤੇ ਕਮਜ਼ੋਰੀ ਲਈ ਸ਼ੋਸ਼ਣ ਲਿਖਣਾ, ਜਾਂ ਪੈਚ ਡਿਫਿੰਗ ਵਰਗੀਆਂ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਮੁਸ਼ਕਲ ਨਹੀਂ ਹੋਵੇਗਾ (ਸਾਡੇ ਸਾਥੀਆਂ ਨੇ ਇਸ ਬਾਰੇ ਵਿੱਚ ਲਿਖਿਆ ਹੈ। ਲੇਖ). ਇਸ ਲਈ, ਅਸੀਂ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅਪਡੇਟ ਕਰੋ ਅਤੇ ਖੋਜੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਨਵੇਂ ਸੰਦੇਸ਼ਾਂ ਦੀ ਦਿੱਖ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ।

3. ਹਮਲੇ

ਅਸੀਂ ਲੇਖ ਦੇ ਦੂਜੇ ਹਿੱਸੇ ਵੱਲ ਵਧਦੇ ਹਾਂ, ਜਿੱਥੇ ਅਸੀਂ ਦਿਖਾਵਾਂਗੇ ਕਿ ਕਿਵੇਂ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ 'ਤੇ ਆਧਾਰਿਤ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਹਮਲੇ ਸ਼ੁਰੂ ਹੁੰਦੇ ਹਨ।

ਵਰਣਿਤ ਢੰਗ ਹੇਠਾਂ ਦਿੱਤੇ ਹਮਲਾਵਰ ਮਾਡਲ 'ਤੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ: ਇੱਕ ਹਮਲਾਵਰ ਜਿਸ ਕੋਲ ਇੱਕ ਉਪਭੋਗਤਾ ਖਾਤਾ ਹੈ ਅਤੇ ਰਿਮੋਟ ਡੈਸਕਟਾਪ ਗੇਟਵੇ ਤੱਕ ਪਹੁੰਚ ਹੈ - ਇੱਕ ਟਰਮੀਨਲ ਸਰਵਰ (ਅਕਸਰ ਇਹ ਪਹੁੰਚਯੋਗ ਹੁੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਬਾਹਰੀ ਨੈੱਟਵਰਕ ਤੋਂ)। ਇਹਨਾਂ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਹਮਲਾਵਰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਹਮਲੇ ਨੂੰ ਜਾਰੀ ਰੱਖਣ ਅਤੇ ਨੈੱਟਵਰਕ 'ਤੇ ਆਪਣੀ ਮੌਜੂਦਗੀ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇਗਾ।

ਹਰੇਕ ਖਾਸ ਕੇਸ ਵਿੱਚ ਨੈੱਟਵਰਕ ਸੰਰਚਨਾ ਵੱਖਰੀ ਹੋ ਸਕਦੀ ਹੈ, ਪਰ ਵਰਣਨ ਕੀਤੀਆਂ ਤਕਨੀਕਾਂ ਕਾਫ਼ੀ ਵਿਆਪਕ ਹਨ।

ਪ੍ਰਤੀਬੰਧਿਤ ਵਾਤਾਵਰਣ ਨੂੰ ਛੱਡਣ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀਆਂ ਉਦਾਹਰਨਾਂ

ਰਿਮੋਟ ਡੈਸਕਟਾਪ ਗੇਟਵੇ ਤੱਕ ਪਹੁੰਚ ਕਰਦੇ ਸਮੇਂ, ਇੱਕ ਹਮਲਾਵਰ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਕਿਸੇ ਕਿਸਮ ਦੇ ਪ੍ਰਤੀਬੰਧਿਤ ਵਾਤਾਵਰਣ ਦਾ ਸਾਹਮਣਾ ਕਰੇਗਾ। ਜਦੋਂ ਤੁਸੀਂ ਟਰਮੀਨਲ ਸਰਵਰ ਨਾਲ ਕਨੈਕਟ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਸ 'ਤੇ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਲਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ: ਅੰਦਰੂਨੀ ਸਰੋਤਾਂ, ਐਕਸਪਲੋਰਰ, ਆਫਿਸ ਪੈਕੇਜਾਂ ਜਾਂ ਕਿਸੇ ਹੋਰ ਸੌਫਟਵੇਅਰ ਲਈ ਰਿਮੋਟ ਡੈਸਕਟੌਪ ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਕਨੈਕਟ ਕਰਨ ਲਈ ਇੱਕ ਵਿੰਡੋ।

ਹਮਲਾਵਰ ਦਾ ਟੀਚਾ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹੋਵੇਗਾ, ਯਾਨੀ ਕਿ cmd ਜਾਂ ਪਾਵਰਸ਼ੇਲ ਨੂੰ ਲਾਂਚ ਕਰਨਾ। ਕਈ ਕਲਾਸਿਕ ਵਿੰਡੋਜ਼ ਸੈਂਡਬਾਕਸ ਬਚਣ ਦੀਆਂ ਤਕਨੀਕਾਂ ਇਸ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਆਓ ਉਨ੍ਹਾਂ ਨੂੰ ਅੱਗੇ ਵਿਚਾਰੀਏ.

ਵਿਕਲਪ 1. ਹਮਲਾਵਰ ਨੂੰ ਰਿਮੋਟ ਡੈਸਕਟੌਪ ਗੇਟਵੇ ਦੇ ਅੰਦਰ ਰਿਮੋਟ ਡੈਸਕਟੌਪ ਕਨੈਕਸ਼ਨ ਵਿੰਡੋ ਤੱਕ ਪਹੁੰਚ ਹੈ:

"ਸ਼ੋਅ ਵਿਕਲਪ" ਮੀਨੂ ਖੁੱਲ੍ਹਦਾ ਹੈ। ਕਨੈਕਸ਼ਨ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲਾਂ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨ ਲਈ ਵਿਕਲਪ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ:

ਇਸ ਵਿੰਡੋ ਤੋਂ ਤੁਸੀਂ ਕਿਸੇ ਵੀ "ਓਪਨ" ਜਾਂ "ਸੇਵ" ਬਟਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਕੇ ਆਸਾਨੀ ਨਾਲ ਐਕਸਪਲੋਰਰ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦੇ ਹੋ:

ਐਕਸਪਲੋਰਰ ਖੁੱਲ੍ਹਦਾ ਹੈ। ਇਸਦੀ "ਐਡਰੈੱਸ ਬਾਰ" ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ, ਨਾਲ ਹੀ ਫਾਈਲ ਸਿਸਟਮ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਨਾ. ਇਹ ਉਹਨਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ ਹਮਲਾਵਰ ਲਈ ਲਾਭਦਾਇਕ ਹੋ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਸਿਸਟਮ ਡਰਾਈਵਾਂ ਲੁਕੀਆਂ ਹੋਈਆਂ ਹਨ ਅਤੇ ਸਿੱਧੇ ਐਕਸੈਸ ਨਹੀਂ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ:

→ ਡੈਮੋ ਵੀਡੀਓ

ਇੱਕ ਸਮਾਨ ਦ੍ਰਿਸ਼ ਦੁਬਾਰਾ ਤਿਆਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ Microsoft Office ਸੂਟ ਤੋਂ ਐਕਸਲ ਨੂੰ ਰਿਮੋਟ ਸੌਫਟਵੇਅਰ ਵਜੋਂ ਵਰਤਦੇ ਹੋ।

→ ਡੈਮੋ ਵੀਡੀਓ

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਆਫਿਸ ਸੂਟ ਵਿੱਚ ਵਰਤੇ ਗਏ ਮੈਕਰੋਜ਼ ਬਾਰੇ ਨਾ ਭੁੱਲੋ. ਸਾਡੇ ਸਾਥੀਆਂ ਨੇ ਇਸ ਵਿੱਚ ਮੈਕਰੋ ਸੁਰੱਖਿਆ ਦੀ ਸਮੱਸਿਆ ਨੂੰ ਦੇਖਿਆ ਲੇਖ.

ਵਿਕਲਪ 2. ਪਿਛਲੇ ਸੰਸਕਰਣ ਦੇ ਸਮਾਨ ਇਨਪੁਟਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰ ਉਸੇ ਖਾਤੇ ਦੇ ਅਧੀਨ ਰਿਮੋਟ ਡੈਸਕਟਾਪ ਲਈ ਕਈ ਕੁਨੈਕਸ਼ਨ ਲਾਂਚ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਤੁਸੀਂ ਦੁਬਾਰਾ ਕਨੈਕਟ ਕਰਦੇ ਹੋ, ਤਾਂ ਪਹਿਲਾ ਬੰਦ ਹੋ ਜਾਵੇਗਾ, ਅਤੇ ਇੱਕ ਗਲਤੀ ਸੂਚਨਾ ਵਾਲੀ ਇੱਕ ਵਿੰਡੋ ਸਕ੍ਰੀਨ 'ਤੇ ਦਿਖਾਈ ਦੇਵੇਗੀ। ਇਸ ਵਿੰਡੋ ਵਿੱਚ ਹੈਲਪ ਬਟਨ ਸਰਵਰ 'ਤੇ ਇੰਟਰਨੈੱਟ ਐਕਸਪਲੋਰਰ ਨੂੰ ਕਾਲ ਕਰੇਗਾ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਹਮਲਾਵਰ ਐਕਸਪਲੋਰਰ 'ਤੇ ਜਾ ਸਕਦਾ ਹੈ।

→ ਡੈਮੋ ਵੀਡੀਓ

ਵਿਕਲਪ 3. ਜੇਕਰ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ 'ਤੇ ਪਾਬੰਦੀਆਂ ਦੀ ਸੰਰਚਨਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਅਜਿਹੀ ਸਥਿਤੀ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਸਮੂਹ ਨੀਤੀਆਂ ਪ੍ਰਬੰਧਕ ਨੂੰ cmd.exe ਚਲਾਉਣ ਤੋਂ ਮਨ੍ਹਾ ਕਰਦੀਆਂ ਹਨ।

cmd.exe /K <command> ਵਰਗੀ ਸਮੱਗਰੀ ਦੇ ਨਾਲ ਰਿਮੋਟ ਡੈਸਕਟੌਪ 'ਤੇ ਇੱਕ ਬੈਟ ਫਾਈਲ ਚਲਾ ਕੇ ਇਸਦੇ ਆਲੇ ਦੁਆਲੇ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਇੱਕ ਤਰੀਕਾ ਹੈ। cmd ਸ਼ੁਰੂ ਕਰਨ ਵੇਲੇ ਇੱਕ ਗਲਤੀ ਅਤੇ ਇੱਕ ਬੈਟ ਫਾਈਲ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇੱਕ ਸਫਲ ਉਦਾਹਰਨ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਵਿੱਚ ਦਿਖਾਈ ਗਈ ਹੈ।

ਵਿਕਲਪ 4. ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਦੇ ਨਾਮ ਦੇ ਆਧਾਰ 'ਤੇ ਬਲੈਕਲਿਸਟਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ 'ਤੇ ਰੋਕ ਲਗਾਉਣਾ ਕੋਈ ਉਪਾਅ ਨਹੀਂ ਹੈ; ਉਹਨਾਂ ਨੂੰ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਹੇਠਾਂ ਦਿੱਤੇ ਦ੍ਰਿਸ਼ 'ਤੇ ਵਿਚਾਰ ਕਰੋ: ਅਸੀਂ ਕਮਾਂਡ ਲਾਈਨ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਅਯੋਗ ਕਰ ਦਿੱਤਾ ਹੈ, ਸਮੂਹ ਨੀਤੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੰਟਰਨੈੱਟ ਐਕਸਪਲੋਰਰ ਅਤੇ ਪਾਵਰਸ਼ੇਲ ਨੂੰ ਲਾਂਚ ਕਰਨ ਤੋਂ ਰੋਕਿਆ ਹੈ। ਹਮਲਾਵਰ ਮਦਦ ਲਈ ਕਾਲ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ - ਕੋਈ ਜਵਾਬ ਨਹੀਂ। ਇੱਕ ਮੋਡਲ ਵਿੰਡੋ ਦੇ ਸੰਦਰਭ ਮੀਨੂ ਦੁਆਰਾ ਪਾਵਰਸ਼ੇਲ ਨੂੰ ਲਾਂਚ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਿਹਾ ਹੈ, ਜਿਸਨੂੰ ਸ਼ਿਫਟ ਕੁੰਜੀ ਦਬਾ ਕੇ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ - ਇੱਕ ਸੁਨੇਹਾ ਜੋ ਪ੍ਰਸ਼ਾਸਕ ਦੁਆਰਾ ਲਾਂਚ ਕਰਨ ਦੀ ਮਨਾਹੀ ਹੈ। ਐਡਰੈੱਸ ਬਾਰ ਰਾਹੀਂ ਪਾਵਰਸ਼ੇਲ ਲਾਂਚ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ - ਦੁਬਾਰਾ ਕੋਈ ਜਵਾਬ ਨਹੀਂ। ਪਾਬੰਦੀ ਨੂੰ ਬਾਈਪਾਸ ਕਿਵੇਂ ਕਰੀਏ?

ਇਹ powershell.exe ਨੂੰ C:WindowsSystem32WindowsPowerShellv1.0 ਫੋਲਡਰ ਤੋਂ ਯੂਜ਼ਰ ਫੋਲਡਰ ਵਿੱਚ ਕਾਪੀ ਕਰਨ ਲਈ ਕਾਫੀ ਹੈ, ਨਾਮ ਨੂੰ powershell.exe ਤੋਂ ਇਲਾਵਾ ਕਿਸੇ ਹੋਰ ਚੀਜ਼ ਵਿੱਚ ਬਦਲੋ, ਅਤੇ ਲਾਂਚ ਵਿਕਲਪ ਦਿਖਾਈ ਦੇਵੇਗਾ।

ਮੂਲ ਰੂਪ ਵਿੱਚ, ਜਦੋਂ ਇੱਕ ਰਿਮੋਟ ਡੈਸਕਟੌਪ ਨਾਲ ਕਨੈਕਟ ਕਰਦੇ ਹੋ, ਤਾਂ ਕਲਾਇੰਟ ਦੀਆਂ ਲੋਕਲ ਡਿਸਕਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿੱਥੋਂ ਇੱਕ ਹਮਲਾਵਰ powershell.exe ਦੀ ਨਕਲ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸਦਾ ਨਾਮ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਇਸਨੂੰ ਚਲਾ ਸਕਦਾ ਹੈ।

→ ਡੈਮੋ ਵੀਡੀਓ

ਅਸੀਂ ਪਾਬੰਦੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਸਿਰਫ ਕੁਝ ਤਰੀਕੇ ਦਿੱਤੇ ਹਨ; ਤੁਸੀਂ ਹੋਰ ਬਹੁਤ ਸਾਰੇ ਦ੍ਰਿਸ਼ਾਂ ਦੇ ਨਾਲ ਆ ਸਕਦੇ ਹੋ, ਪਰ ਉਹਨਾਂ ਸਾਰਿਆਂ ਵਿੱਚ ਇੱਕ ਚੀਜ਼ ਸਾਂਝੀ ਹੈ: ਵਿੰਡੋਜ਼ ਐਕਸਪਲੋਰਰ ਤੱਕ ਪਹੁੰਚ। ਬਹੁਤ ਸਾਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਹਨ ਜੋ ਸਟੈਂਡਰਡ ਵਿੰਡੋਜ਼ ਫਾਈਲ ਹੇਰਾਫੇਰੀ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਜਦੋਂ ਇੱਕ ਸੀਮਤ ਵਾਤਾਵਰਣ ਵਿੱਚ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸਮਾਨ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

4. ਸਿਫ਼ਾਰਸ਼ਾਂ ਅਤੇ ਸਿੱਟਾ

ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਦੇਖ ਸਕਦੇ ਹਾਂ, ਇੱਕ ਸੀਮਤ ਵਾਤਾਵਰਣ ਵਿੱਚ ਵੀ ਹਮਲੇ ਦੇ ਵਿਕਾਸ ਲਈ ਥਾਂ ਹੈ। ਹਾਲਾਂਕਿ, ਤੁਸੀਂ ਹਮਲਾਵਰ ਲਈ ਜੀਵਨ ਨੂੰ ਹੋਰ ਮੁਸ਼ਕਲ ਬਣਾ ਸਕਦੇ ਹੋ। ਅਸੀਂ ਆਮ ਸਿਫ਼ਾਰਸ਼ਾਂ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਾਂ ਜੋ ਸਾਡੇ ਦੁਆਰਾ ਵਿਚਾਰੇ ਗਏ ਵਿਕਲਪਾਂ ਅਤੇ ਹੋਰ ਮਾਮਲਿਆਂ ਵਿੱਚ ਉਪਯੋਗੀ ਹੋਣਗੀਆਂ।

• ਗਰੁੱਪ ਪਾਲਿਸੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਕਾਲੀਆਂ/ਚਿੱਟੀਆਂ ਸੂਚੀਆਂ ਤੱਕ ਸੀਮਿਤ ਕਰੋ।
  ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਹਾਲਾਂਕਿ, ਕੋਡ ਨੂੰ ਚਲਾਉਣਾ ਸੰਭਵ ਰਹਿੰਦਾ ਹੈ। ਅਸੀਂ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ ਪ੍ਰੋਜੈਕਟ ਨਾਲ ਜਾਣੂ ਹੋਵੋ ਲੋਲਬਾਸ, ਫਾਈਲਾਂ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨ ਅਤੇ ਸਿਸਟਮ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੇ ਗੈਰ-ਦਸਤਾਵੇਜ਼ੀ ਤਰੀਕਿਆਂ ਬਾਰੇ ਵਿਚਾਰ ਕਰਨ ਲਈ।
  ਅਸੀਂ ਦੋਵਾਂ ਕਿਸਮਾਂ ਦੀਆਂ ਪਾਬੰਦੀਆਂ ਨੂੰ ਜੋੜਨ ਦੀ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ: ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ Microsoft ਦੁਆਰਾ ਹਸਤਾਖਰਿਤ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੇ ਹੋ, ਪਰ cmd.exe ਨੂੰ ਲਾਂਚ ਕਰਨ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾ ਸਕਦੇ ਹੋ।
• ਇੰਟਰਨੈੱਟ ਐਕਸਪਲੋਰਰ ਸੈਟਿੰਗਾਂ ਟੈਬਾਂ ਨੂੰ ਅਸਮਰੱਥ ਕਰੋ (ਰਜਿਸਟਰੀ ਵਿੱਚ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ)।
• regedit ਦੁਆਰਾ ਵਿੰਡੋਜ਼ ਬਿਲਟ-ਇਨ ਮਦਦ ਨੂੰ ਅਯੋਗ ਕਰੋ।
• ਰਿਮੋਟ ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਲੋਕਲ ਡਿਸਕਾਂ ਨੂੰ ਮਾਊਂਟ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਅਸਮਰੱਥ ਕਰੋ ਜੇਕਰ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਅਜਿਹੀ ਸੀਮਾ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ ਹੈ।
• ਰਿਮੋਟ ਮਸ਼ੀਨ ਦੀਆਂ ਲੋਕਲ ਡਰਾਈਵਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰੋ, ਸਿਰਫ਼ ਉਪਭੋਗਤਾ ਫੋਲਡਰਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਛੱਡ ਕੇ।

ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਹਾਨੂੰ ਇਹ ਘੱਟੋ-ਘੱਟ ਦਿਲਚਸਪ ਲੱਗਿਆ, ਅਤੇ ਵੱਧ ਤੋਂ ਵੱਧ, ਇਹ ਲੇਖ ਤੁਹਾਡੀ ਕੰਪਨੀ ਦੇ ਰਿਮੋਟ ਕੰਮ ਨੂੰ ਸੁਰੱਖਿਅਤ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ।

ਸਰੋਤ: www.habr.com