{"id":84702,"date":"2020-06-10T01:43:04","date_gmt":"2020-06-09T23:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego"},"modified":"2020-06-10T01:43:04","modified_gmt":"2020-06-09T23:43:04","slug":"remote-desktop-glazami-atakuyushhego","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego","title":{"rendered":"\u00c1rea de Trabalho Remota sob a Perspectiva do Atacante","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<h1 id=\"1-vvedenie\">1. Introdu\u00e7\u00e3o<\/h1>\n<p><\/p>\n<p>Empresas que n\u00e3o tinham sistemas de acesso remoto organizados implementaram-nos urgentemente h\u00e1 alguns meses. Nem todos os administradores estavam preparados para tal \"calor\", resultando em falhas de seguran\u00e7a: configura\u00e7\u00e3o inadequada dos servi\u00e7os ou at\u00e9 mesmo instala\u00e7\u00e3o de vers\u00f5es desatualizadas de software com vulnerabilidades conhecidas anteriormente. Alguns j\u00e1 enfrentaram as consequ\u00eancias dessas falhas, outros tiveram mais sorte, mas certamente \u00e9 uma li\u00e7\u00e3o a ser aprendida por todos. A lealdade ao trabalho remoto aumentou significativamente e cada vez mais empresas aceitam o trabalho remoto como um formato vi\u00e1vel a longo prazo.<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Portanto, existem muitas op\u00e7\u00f5es para garantir o acesso remoto: diferentes VPNs, RDS e VNC, TeamViewer e outros. Os administradores t\u00eam v\u00e1rias escolhas, com base na especificidade da rede corporativa e dos dispositivos nela. As solu\u00e7\u00f5es VPN permanecem as mais populares, no entanto, muitas pequenas empresas optam por RDS (Servi\u00e7os de \u00c1rea de Trabalho Remota), que s\u00e3o mais simples e r\u00e1pidas de implementar.<\/p>\n<p><\/p>\n<p>Neste artigo, vamos discutir mais detalhadamente a seguran\u00e7a do RDS. Faremos uma breve vis\u00e3o geral das vulnerabilidades conhecidas e analisaremos v\u00e1rios cen\u00e1rios de in\u00edcio de ataque \u00e0 infraestrutura de rede baseada em Active Directory. Esperamos que nosso artigo ajude algu\u00e9m a aprender com os erros e aumentar a seguran\u00e7a.<\/p>\n<p><\/p>\n<h1 id=\"2-nedavnie-uyazvimosti-rdsrdp\">2. Vulnerabilidades recentes do RDS\/RDP<\/h1>\n<p><\/p>\n<p>Qualquer software cont\u00e9m erros e vulnerabilidades que podem ser exploradas por criminosos, e o RDS n\u00e3o \u00e9 exce\u00e7\u00e3o. Recentemente, a Microsoft tem frequentemente relatado novas vulnerabilidades, decidimos fazer uma breve vis\u00e3o geral delas:<\/p>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-us\/security-guidance\/advisory\/CVE-2019-0787\">CVE-2019-0787<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<p>Essa vulnerabilidade coloca em risco os usu\u00e1rios que se conectam a um servidor comprometido. Um invasor pode obter controle sobre o dispositivo do usu\u00e1rio ou se instalar no sistema para ter acesso remoto permanente.<\/p>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2019-1181\">CVE-2019-1181<\/a><\/noindex> \/ <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2019-1182\">CVE-2019-1182<\/a><\/noindex> \/ <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2020-0609\">CVE-2020-0609<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<p>Este grupo de vulnerabilidades permite que um invasor n\u00e3o autorizado execute remotamente c\u00f3digo arbitr\u00e1rio em um servidor com RDS atrav\u00e9s de uma requisi\u00e7\u00e3o especialmente formada. Tamb\u00e9m pode ser utilizado para criar worms \u2014 softwares maliciosos que infectam dispositivos adjacentes na rede de forma aut\u00f4noma. Assim, essas vulnerabilidades podem amea\u00e7ar toda a rede da empresa, sendo que somente atualiza\u00e7\u00f5es oportunas podem salv\u00e1-la.<\/p>\n<p><\/p>\n<p>O software de acesso remoto recebeu aten\u00e7\u00e3o crescente tanto de pesquisadores quanto de cibercriminosos, por isso, em breve, talvez ou\u00e7amos sobre novas vulnerabilidades semelhantes.<\/p>\n<p><\/p>\n<p>A boa not\u00edcia \u00e9 que nem todas as vulnerabilidades t\u00eam exploits p\u00fablicos dispon\u00edveis. A m\u00e1 not\u00edcia \u00e9 que um cibercriminoso com conhecimento pode facilmente escrever um exploit para uma vulnerabilidade com base na descri\u00e7\u00e3o, ou usando t\u00e9cnicas como Patch Diffing (sobre as quais nossos colegas escreveram em <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/479972\/\">artigo<\/a><\/noindex>). Portanto, recomendamos atualizar o software regularmente e ficar atento ao surgimento de novas notifica\u00e7\u00f5es sobre vulnerabilidades descobertas.<\/p>\n<p><\/p>\n<h1 id=\"3-ataki\">3. Ataques<\/h1>\n<p><\/p>\n<p>Estamos passando para a segunda parte do artigo, onde mostraremos como os ataques \u00e0 infraestrutura de rede baseada em Active Directory se iniciam. <\/p>\n<p><\/p>\n<p>Os m\u00e9todos descritos s\u00e3o aplic\u00e1veis ao seguinte modelo de invasor: um cibercriminoso com uma conta de usu\u00e1rio que tem acesso ao Remote Desktop Gateway \u2014 servidor terminal (geralmente dispon\u00edvel, por exemplo, da rede externa). Aplicando esses m\u00e9todos, o cibercriminoso poder\u00e1 continuar o ataque \u00e0 infraestrutura e solidificar sua presen\u00e7a na rede.<\/p>\n<p><\/p>\n<p>A configura\u00e7\u00e3o da rede pode variar em cada caso espec\u00edfico, mas os m\u00e9todos descritos s\u00e3o bastante universais.<\/p>\n<p><\/p>\n<h2 id=\"primery-vyhoda-iz-ogranichennogo-okruzheniya-i-povysheniya-privilegiy\">Exemplos de evadir ambientes restritos e escalonamento de privil\u00e9gios<\/h2>\n<p><\/p>\n<p>Ao acessar o Remote Desktop Gateway, o cibercriminoso provavelmente encontrar\u00e1 um ambiente restrito. Ao se conectar ao servidor terminal, um aplicativo inicia: uma janela para conex\u00e3o via protocolo Remote Desktop para recursos internos, o Explorer, pacotes de escrit\u00f3rio ou qualquer outro software. <\/p>\n<p><\/p>\n<p>O objetivo do atacante ser\u00e1 obter acesso \u00e0 execu\u00e7\u00e3o de comandos, ou seja, iniciar o cmd ou o powershell. V\u00e1rias t\u00e9cnicas cl\u00e1ssicas de escape de \"sandbox\" para Windows podem ajudar nisso. Vamos analis\u00e1-las a seguir.<\/p>\n<p><\/p>\n<p><strong>Op\u00e7\u00e3o 1<\/strong>. O cibercriminoso tem acesso \u00e0 janela de conex\u00e3o Remote Desktop dentro do Remote Desktop Gateway:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"\u00c1rea de Trabalho Remota sob a Perspectiva do Atacante\" src=\"\/wp-content\/uploads\/2020\/06\/10a6e31c6b674a3654d267d503a980cb.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>O menu \"Show Options\" \u00e9 aberto. Aparecem op\u00e7\u00f5es para manipular os arquivos de configura\u00e7\u00e3o de conex\u00e3o:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"\u00c1rea de Trabalho Remota sob a Perspectiva do Atacante\" src=\"\/wp-content\/uploads\/2020\/06\/5751713ae2c4708844dbfe6275b6dd60.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Desta janela, \u00e9 poss\u00edvel acessar o Explorer sem dificuldades, clicando em qualquer um dos bot\u00f5es \"Open\" ou \"Save\":<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"\u00c1rea de Trabalho Remota sob a Perspectiva do Atacante\" src=\"\/wp-content\/uploads\/2020\/06\/22ffb81cb03cef358b308a4198d5df91.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>O Windows Explorer \u00e9 aberto. Sua \"barra de endere\u00e7os\" permite a execu\u00e7\u00e3o de arquivos execut\u00e1veis autorizados, bem como a listagem do sistema de arquivos. Isso pode ser \u00fatil para um atacante caso os discos do sistema estejam ocultos e o acesso a eles n\u00e3o seja poss\u00edvel diretamente:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"\u00c1rea de Trabalho Remota sob a Perspectiva do Atacante\" src=\"\/wp-content\/uploads\/2020\/06\/57a0ede0267cac05f43ee7d75293b733.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>\u2192 <strong><noindex><a rel=\"nofollow\" href=\"https:\/\/youtu.be\/L6kTjr-5w9M\">V\u00eddeo demo<\/a><\/noindex><\/strong><\/p>\n<p><\/p>\n<p>Um cen\u00e1rio semelhante pode ser reproduzido, por exemplo, ao usar o Excel do pacote Microsoft Office como software remoto. <\/p>\n<p><\/p>\n<p>\u2192 <strong><noindex><a rel=\"nofollow\" href=\"https:\/\/youtu.be\/m8pkTJpP6wY\">V\u00eddeo demo<\/a><\/noindex><\/strong><\/p>\n<p><\/p>\n<p>Al\u00e9m disso, n\u00e3o devemos esquecer os macros usados neste pacote de escrit\u00f3rio. Nossos colegas discutiram o problema de seguran\u00e7a dos macros nesta <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/353800\/\">artigo<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p><strong>Op\u00e7\u00e3o 2<\/strong>. Usando as mesmas premissas que na vers\u00e3o anterior, o atacante inicia v\u00e1rias conex\u00f5es ao desktop remoto sob a mesma conta. Ao reconectar, a primeira ser\u00e1 fechada e uma janela de erro aparecer\u00e1 na tela. O bot\u00e3o de ajuda nesta janela chamar\u00e1 o Internet Explorer no servidor, ap\u00f3s o que o atacante pode acessar o Explorer.<\/p>\n<p><\/p>\n<p>\u2192 <strong><noindex><a rel=\"nofollow\" href=\"https:\/\/youtu.be\/yBKt6TZggxc\">V\u00eddeo demo<\/a><\/noindex><\/strong><\/p>\n<p><\/p>\n<p><strong>Op\u00e7\u00e3o 3<\/strong>. Com restri\u00e7\u00f5es configuradas para a execu\u00e7\u00e3o de arquivos execut\u00e1veis, o atacante pode enfrentar uma situa\u00e7\u00e3o em que as pol\u00edticas de grupo pro\u00edbem o lan\u00e7amento do cmd.exe pelo administrador.<\/p>\n<p><\/p>\n<p>H\u00e1 uma maneira de contornar isso executando um arquivo bat no desktop remoto com conte\u00fado como cmd.exe \/K . O erro ao iniciar o cmd e um exemplo bem-sucedido da execu\u00e7\u00e3o do arquivo bat est\u00e3o mostrados na figura abaixo.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"\u00c1rea de Trabalho Remota sob a Perspectiva do Atacante\" src=\"\/wp-content\/uploads\/2020\/06\/3cc118158345110d82461c9133a048c6.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>Op\u00e7\u00e3o 4<\/strong>. A proibi\u00e7\u00e3o da execu\u00e7\u00e3o de aplicativos por meio de listas negras de nomes de arquivos execut\u00e1veis n\u00e3o \u00e9 uma panaceia, pois pode ser contornada. <\/p>\n<p><\/p>\n<p>Consideremos o seguinte cen\u00e1rio: proibimos o acesso ao prompt de comando, proibimos o lan\u00e7amento do Internet Explorer e do PowerShell por meio de pol\u00edticas de grupo. O atacante tenta chamar a ajuda \u2014 nenhuma resposta. Tenta iniciar o PowerShell atrav\u00e9s do menu de contexto da janela modal, chamado com a tecla Shift pressionada \u2014 mensagem de proibi\u00e7\u00e3o de execu\u00e7\u00e3o pelo administrador. Tenta iniciar o PowerShell atrav\u00e9s da barra de endere\u00e7os \u2014 novamente nenhuma resposta. Como contornar a restri\u00e7\u00e3o? <\/p>\n<p><\/p>\n<p>Basta copiar powershell.exe da pasta C:\\Windows\\System32\\WindowsPowerShell\\v1.0 para a pasta do usu\u00e1rio, mudar o nome para algo diferente de powershell.exe, e a possibilidade de execu\u00e7\u00e3o estar\u00e1 dispon\u00edvel.<\/p>\n<p><\/p>\n<p>Por padr\u00e3o, ao se conectar a um desktop remoto, o acesso aos discos locais do cliente \u00e9 fornecido, a partir dos quais o atacante pode copiar powershell.exe e, ap\u00f3s renomear, executar.<\/p>\n<p><\/p>\n<p>\u2192 <strong><noindex><a rel=\"nofollow\" href=\"https:\/\/youtu.be\/nLdxEbr4Gk8\">V\u00eddeo demo<\/a><\/noindex><\/strong><\/p>\n<p><\/p>\n<p>Apresentamos apenas algumas maneiras de contornar as restri\u00e7\u00f5es; muitos outros cen\u00e1rios podem ser criados, mas todos eles convergem para a utiliza\u00e7\u00e3o do Windows Explorer. Existem muitos aplicativos que usam as ferramentas padr\u00e3o do Windows para trabalhar com arquivos, e ao inseri-los em um ambiente restrito, t\u00e9cnicas semelhantes podem ser aplicadas.<\/p>\n<p><\/p>\n<h1 id=\"4-rekomendacii-i-zaklyuchenie\">4. Recomenda\u00e7\u00f5es e conclus\u00e3o<\/h1>\n<p><\/p>\n<p>Como podemos ver, mesmo em um ambiente restrito, h\u00e1 espa\u00e7o para o desenvolvimento de ataques. No entanto, \u00e9 poss\u00edvel dificultar a vida do atacante. Apresentamos recomenda\u00e7\u00f5es gerais que ser\u00e3o \u00fateis tanto nos casos que analisamos quanto em outras situa\u00e7\u00f5es.<\/p>\n<p><\/p>\n<ul>\n<li>Restringa a execu\u00e7\u00e3o de programas por listas negras\/brancas, utilizando pol\u00edticas de grupo.<br \/>\nNo entanto, em muitos casos, ainda h\u00e1 a possibilidade de executar c\u00f3digo. Recomendamos que voc\u00ea conhe\u00e7a o projeto <noindex><a rel=\"nofollow\" href=\"https:\/\/lolbas-project.github.io\/\">LOLBAS<\/a><\/noindex>, para ter uma ideia sobre maneiras n\u00e3o documentadas de manipula\u00e7\u00e3o de arquivos e execu\u00e7\u00e3o de c\u00f3digo no sistema.<br \/>\nRecomendamos combinar ambos os tipos de restri\u00e7\u00f5es: por exemplo, pode-se permitir a execu\u00e7\u00e3o de arquivos execut\u00e1veis assinados pela Microsoft, mas restringir a execu\u00e7\u00e3o do cmd.exe.<\/li>\n<li>Desative as guias de configura\u00e7\u00f5es do Internet Explorer (isso pode ser feito localmente no registro). <\/li>\n<li>Desative atrav\u00e9s do regedit a chamada da ajuda embutida do Windows.<\/li>\n<li>Desative a possibilidade de montagem de discos locais para conex\u00f5es remotas, se essa restri\u00e7\u00e3o n\u00e3o for cr\u00edtica para os usu\u00e1rios.<\/li>\n<li>Restringa o acesso a discos locais da m\u00e1quina remota, deixando acesso apenas a pastas de usu\u00e1rio.<\/li>\n<\/ul>\n<p><\/p>\n<p>Esperamos que voc\u00ea tenha achado interessante, e que, no melhor dos casos, este artigo ajude a tornar o trabalho remoto da sua empresa mais seguro.<\/p>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/505600\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0431\u044b\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0432 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u0438\u0445 \u043f\u0430\u0440\u0443 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434. \u041d\u0435 \u0432\u0441\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0431\u044b\u043b\u0438 \u0433\u043e\u0442\u043e\u0432\u044b \u043a \u0442\u0430\u043a\u043e\u0439 \u201c\u0436\u0430\u0440\u0435\u201d, \u043a\u0430\u043a \u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435 \u2014 \u0443\u043f\u0443\u0449\u0435\u043d\u0438\u044f \u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438: \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u0430\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u041f\u041e \u0441 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u0440\u0430\u043d\u0435\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u041e\u0434\u043d\u0438\u043c \u044d\u0442\u0438 \u0443\u043f\u0443\u0449\u0435\u043d\u0438\u044f \u0443\u0436\u0435 \u0432\u0435\u0440\u043d\u0443\u043b\u0438\u0441\u044c \u0431\u0443\u043c\u0435\u0440\u0430\u043d\u0433\u043e\u043c, \u0434\u0440\u0443\u0433\u0438\u043c \u043f\u043e\u0432\u0435\u0437\u043b\u043e \u0431\u043e\u043b\u044c\u0448\u0435, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84703,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-84702","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0431\u044b\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0432 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u0438\u0445 \u043f\u0430\u0440\u0443 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Remote Desktop \u0433\u043b\u0430\u0437\u0430\u043c\u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0431\u044b\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0432 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u0438\u0445 \u043f\u0430\u0440\u0443 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-09T23:43:04+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-09T23:43:04+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Remote Desktop sob a perspectiva do atacante | ProHoster","description":"1. Introdu\u00e7\u00e3o Empresas que n\u00e3o haviam organizado sistemas de acesso remoto implementaram-nos de forma emergencial alguns meses atr\u00e1s.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Remote Desktop \u0433\u043b\u0430\u0437\u0430\u043c\u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e | ProHoster","og:description":"1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0431\u044b\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0432 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u0438\u0445 \u043f\u0430\u0440\u0443 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-09T23:43:04+00:00","article:modified_time":"2020-06-09T23:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84702","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:52:37","updated":"2022-10-02 20:30:45","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/84702","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=84702"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/84702\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/84703"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=84702"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=84702"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=84702"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}