{"id":84702,"date":"2020-06-10T01:43:04","date_gmt":"2020-06-09T23:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego"},"modified":"2020-06-10T01:43:04","modified_gmt":"2020-06-09T23:43:04","slug":"remote-desktop-glazami-atakuyushhego","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego","title":{"rendered":"Remote Desktop ur en angripares perspektiv","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<h1 id=\"1-vvedenie\">1. Inledning<\/h1>\n<p><\/p>\n<p>F\u00f6retag som inte hade organiserat system f\u00f6r distans\u00e5tkomst installerade dem akut f\u00f6r n\u00e5gra m\u00e5nader sedan. Inte alla administrat\u00f6rer var beredda p\u00e5 denna \"hetta\", vilket ledde till brister i s\u00e4kerheten: felaktig konfiguration av tj\u00e4nster eller till och med installation av f\u00f6r\u00e5ldrade versioner av programvara med tidigare k\u00e4nda s\u00e5rbarheter. Vissa av dessa brister har redan kommit tillbaka som en boomerang, andra hade mer tur, men slutsatser b\u00f6r definitivt dras av alla. Lojaliteten till distansarbete har \u00f6kat kraftigt, och allt fler f\u00f6retag accepterar distansarbete som en permanent format.<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Det finns m\u00e5nga alternativ f\u00f6r att s\u00e4kerst\u00e4lla distans\u00e5tkomst: olika VPN, RDS och VNC, TeamViewer och andra. Administrat\u00f6rer har mycket att v\u00e4lja mellan, baserat p\u00e5 den specifika strukturen av det f\u00f6retagsn\u00e4tverket och enheterna i det. De mest popul\u00e4ra f\u00f6rblir VPN-l\u00f6sningar, men m\u00e5nga sm\u00e5 f\u00f6retag v\u00e4ljer RDS (Remote Desktop Services) eftersom de \u00e4r enklare och snabbare att implementera.<\/p>\n<p><\/p>\n<p>I denna artikel kommer vi att prata mer om s\u00e4kerheten f\u00f6r RDS. Vi g\u00f6r en kort \u00f6versikt \u00f6ver k\u00e4nda s\u00e5rbarheter samt g\u00e5r igenom flera scenarier f\u00f6r hur attacker p\u00e5 n\u00e4tverksinfrastrukturen, baserad p\u00e5 Active Directory, kan b\u00f6rja. Vi hoppas att v\u00e5r artikel hj\u00e4lper n\u00e5gon att l\u00e4ra sig av sina misstag och \u00f6ka s\u00e4kerheten.<\/p>\n<p><\/p>\n<h1 id=\"2-nedavnie-uyazvimosti-rdsrdp\">2. Nya s\u00e5rbarheter i RDS\/RDP<\/h1>\n<p><\/p>\n<p>All programvara inneh\u00e5ller fel och s\u00e5rbarheter som utnyttjas av angripare, och RDS \u00e4r inget undantag. P\u00e5 senare tid har Microsoft ofta rapporterat om nya s\u00e5rbarheter, och vi har beslutat att g\u00f6ra en kort \u00f6versikt \u00f6ver dem:<\/p>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-us\/security-guidance\/advisory\/CVE-2019-0787\">CVE-2019-0787<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<p>Denna s\u00e5rbarhet \u00e4ventyrar anv\u00e4ndare som ansluter till en komprometterad server. En angripare kan f\u00e5 kontroll \u00f6ver anv\u00e4ndarens enhet eller etablera sig i systemet f\u00f6r att f\u00e5 permanent distans\u00e5tkomst.<\/p>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2019-1181\">CVE-2019-1181<\/a><\/noindex> \/ <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2019-1182\">CVE-2019-1182<\/a><\/noindex> \/ <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2020-0609\">CVE-2020-0609<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<p>Denna grupp av s\u00e5rbarheter m\u00f6jligg\u00f6r f\u00f6r en obeh\u00f6rig angripare att fj\u00e4rrk\u00f6ra godtycklig kod p\u00e5 en server med RDS genom ett s\u00e4rskilt utformat anrop. De kan ocks\u00e5 anv\u00e4ndas f\u00f6r att skapa maskar \u2014 skadlig programvara som infekterar angr\u00e4nsande enheter i n\u00e4tverket p\u00e5 egen hand. P\u00e5 s\u00e5 s\u00e4tt kan dessa s\u00e5rbarheter \u00e4ventyra hela f\u00f6retagets n\u00e4tverk, och endast tidsenliga uppdateringar kan skydda mot dem.<\/p>\n<p><\/p>\n<p>Program f\u00f6r fj\u00e4rr\u00e5tkomst har f\u00e5tt \u00f6kad uppm\u00e4rksamhet fr\u00e5n b\u00e5de forskare och angripare, s\u00e5 snart kan vi kanske h\u00f6ra om nya liknande s\u00e5rbarheter.<\/p>\n<p><\/p>\n<p>Den goda nyheten \u00e4r att offentliga exploits inte \u00e4r tillg\u00e4ngliga f\u00f6r alla s\u00e5rbarheter. Den d\u00e5liga \u00e4r att en angripare med kompetens l\u00e4tt kan skriva en exploit f\u00f6r en s\u00e5rbarhet baserat p\u00e5 en beskrivning, eller anv\u00e4nda tekniker som Patch Diffing (som v\u00e5ra kollegor skrev om i <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/479972\/\">artikeln<\/a><\/noindex>). D\u00e4rf\u00f6r rekommenderar vi att regelbundet uppdatera programvaran och h\u00e5lla utkik efter nya meddelanden om uppt\u00e4ckta s\u00e5rbarheter.<\/p>\n<p><\/p>\n<h1 id=\"3-ataki\">3. Angrepp<\/h1>\n<p><\/p>\n<p>Vi g\u00e5r vidare till den andra delen av artikeln, d\u00e4r vi visar hur angrepp p\u00e5 n\u00e4tverksinfrastruktur som byggs p\u00e5 Active Directory inleds. <\/p>\n<p><\/p>\n<p>De beskrevna metoderna \u00e4r till\u00e4mpliga f\u00f6r f\u00f6ljande angriparmodell: en angripare som har ett anv\u00e4ndarkonto och tillg\u00e5ng till Remote Desktop Gateway \u2013 en terminalserver (den \u00e4r ofta tillg\u00e4nglig, till exempel fr\u00e5n externa n\u00e4tverk). Genom att anv\u00e4nda dessa metoder kan angriparen forts\u00e4tta attacken mot infrastrukturen och bef\u00e4sta sin n\u00e4rvaro i n\u00e4tverket.<\/p>\n<p><\/p>\n<p>N\u00e4tverkskonfigurationen kan variera i varje enskilt fall, men de beskrevna teknikerna \u00e4r ganska universella.<\/p>\n<p><\/p>\n<h2 id=\"primery-vyhoda-iz-ogranichennogo-okruzheniya-i-povysheniya-privilegiy\">Exempel p\u00e5 att ta sig ur en begr\u00e4nsad milj\u00f6 och \u00f6ka privilegier<\/h2>\n<p><\/p>\n<p>Vid tillg\u00e5ng till Remote Desktop Gateway kommer angriparen troligtvis att m\u00f6ta en viss begr\u00e4nsad milj\u00f6. Vid anslutning till terminalservern startas en applikation: ett f\u00f6nster f\u00f6r anslutning via Remote Desktop-protokollet f\u00f6r interna resurser, en filhanterare, kontorsprogram eller annan programvara. <\/p>\n<p><\/p>\n<p>M\u00e5let f\u00f6r angriparen \u00e4r att f\u00e5 tillg\u00e5ng till kommandok\u00f6rning, det vill s\u00e4ga att kunna k\u00f6ra cmd eller powershell. Detta kan underl\u00e4ttas av n\u00e5gra klassiska tekniker f\u00f6r att fly fr\u00e5n \"sandboxen\" i Windows. L\u00e5t oss titta p\u00e5 dem h\u00e4rn\u00e4st.<\/p>\n<p><\/p>\n<p><strong>Alternativ 1<\/strong>. Angriparen har tillg\u00e5ng till Remote Desktop-anslutningsf\u00f6nstret inom Remote Desktop Gateway:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Remote Desktop ur en angripares perspektiv\" src=\"\/wp-content\/uploads\/2020\/06\/10a6e31c6b674a3654d267d503a980cb.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Menyn \"Visa alternativ\" \u00f6ppnas. Alternativ f\u00f6r manipulation av anslutningskonfigurationsfiler visas:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Remote Desktop ur en angripares perspektiv\" src=\"\/wp-content\/uploads\/2020\/06\/5751713ae2c4708844dbfe6275b6dd60.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Fr\u00e5n detta f\u00f6nster kan man enkelt komma \u00e5t filhanteraren genom att trycka p\u00e5 n\u00e5gon av knapparna \"\u00d6ppna\" eller \"Spara\":<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Remote Desktop ur en angripares perspektiv\" src=\"\/wp-content\/uploads\/2020\/06\/22ffb81cb03cef358b308a4198d5df91.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Filutforskaren \u00f6ppnas. Dess \"adressf\u00e4lt\" m\u00f6jligg\u00f6r k\u00f6rning av till\u00e5tna exekverbara filer samt visning av filsystemet. Detta kan vara anv\u00e4ndbart f\u00f6r en angripare i en situation d\u00e4r systemdiskar \u00e4r dolda och direkt \u00e5tkomst till dem \u00e4r om\u00f6jlig:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Remote Desktop ur en angripares perspektiv\" src=\"\/wp-content\/uploads\/2020\/06\/57a0ede0267cac05f43ee7d75293b733.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>\u2192 <strong><noindex><a rel=\"nofollow\" href=\"https:\/\/youtu.be\/L6kTjr-5w9M\">Demovideo<\/a><\/noindex><\/strong><\/p>\n<p><\/p>\n<p>Ett liknande scenario kan \u00e5terges, exempelvis genom att anv\u00e4nda Excel fr\u00e5n Microsoft Office-paketet som fj\u00e4rrprogram. <\/p>\n<p><\/p>\n<p>\u2192 <strong><noindex><a rel=\"nofollow\" href=\"https:\/\/youtu.be\/m8pkTJpP6wY\">Demovideo<\/a><\/noindex><\/strong><\/p>\n<p><\/p>\n<p>Dessutom b\u00f6r vi inte gl\u00f6mma makron som anv\u00e4nds i detta kontorspaket. V\u00e5ra kollegor har granskat s\u00e4kerhetsproblemen med makron i denna <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/353800\/\">artikeln<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p><strong>Alternativ 2<\/strong>. Genom att anv\u00e4nda samma f\u00f6ruts\u00e4ttningar som i f\u00f6reg\u00e5ende alternativ, startar angriparen flera anslutningar till den fj\u00e4rrskrivbordet under samma konto. Vid \u00e5teranslutning kommer den f\u00f6rsta att st\u00e4ngas av, och en felmeddelandef\u00f6nster kommer att visas p\u00e5 sk\u00e4rmen. Hj\u00e4lpknappen i detta f\u00f6nster kommer att utl\u00f6sa Internet Explorer p\u00e5 servern, efter vilket angriparen kan g\u00e5 till Filutforskaren.<\/p>\n<p><\/p>\n<p>\u2192 <strong><noindex><a rel=\"nofollow\" href=\"https:\/\/youtu.be\/yBKt6TZggxc\">Demovideo<\/a><\/noindex><\/strong><\/p>\n<p><\/p>\n<p><strong>Alternativ 3<\/strong>. Vid inst\u00e4llda begr\u00e4nsningar f\u00f6r k\u00f6rning av exekverbara filer kan angriparen st\u00e4llas inf\u00f6r en situation d\u00e4r grupprinciper f\u00f6rbjuder administrat\u00f6ren att k\u00f6ra cmd.exe.<\/p>\n<p><\/p>\n<p>Det finns ett s\u00e4tt att kringg\u00e5 detta genom att k\u00f6ra en bat-fil p\u00e5 den fj\u00e4rrskrivbordet med inneh\u00e5llet cmd.exe \/K . Fel vid k\u00f6rning av cmd och ett lyckat exempel p\u00e5 att k\u00f6ra bat-filen \u00e4r visat p\u00e5 bilden nedan.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Remote Desktop ur en angripares perspektiv\" src=\"\/wp-content\/uploads\/2020\/06\/3cc118158345110d82461c9133a048c6.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>Alternativ 4<\/strong>. Att f\u00f6rbjuda k\u00f6rning av program genom svarta listor baserat p\u00e5 namnet p\u00e5 exekverbara filer \u00e4r ingen universalmetod, de kan kringg\u00e5s. <\/p>\n<p><\/p>\n<p>L\u00e5t oss betrakta f\u00f6ljande scenario: vi har f\u00f6rbjudit \u00e5tkomst till kommandoraden, f\u00f6rbudit k\u00f6rning av Internet Explorer och PowerShell genom grupprinciper. Angriparen f\u00f6rs\u00f6ker kalla p\u00e5 hj\u00e4lp \u2014 inget svar. F\u00f6rs\u00f6ker starta powershell via Kontextmenyn i det modala f\u00f6nstret som aktiveras med Shift-tangenten \u2014 meddelande om f\u00f6rbud mot k\u00f6rning av administrat\u00f6ren. F\u00f6rs\u00f6ker starta powershell via adressf\u00e4ltet \u2014 \u00e5terigen inget svar. Hur kan man kringg\u00e5 begr\u00e4nsningen? <\/p>\n<p><\/p>\n<p>Det r\u00e4cker att kopiera powershell.exe fr\u00e5n mappen C:\\Windows\\System32\\WindowsPowerShell\\v1.0 till anv\u00e4ndarmappen, \u00e4ndra namnet till n\u00e5got annat \u00e4n powershell.exe, och m\u00f6jligheten att k\u00f6ra det blir tillg\u00e4nglig.<\/p>\n<p><\/p>\n<p>Som standard, n\u00e4r man ansluter till fj\u00e4rrskrivbordet, ges \u00e5tkomst till klientens lokala diskar, varifr\u00e5n angriparen kan kopiera powershell.exe och efter omnamnandet k\u00f6ra det.<\/p>\n<p><\/p>\n<p>\u2192 <strong><noindex><a rel=\"nofollow\" href=\"https:\/\/youtu.be\/nLdxEbr4Gk8\">Demovideo<\/a><\/noindex><\/strong><\/p>\n<p><\/p>\n<p>Vi har listat n\u00e5gra s\u00e4tt att kringg\u00e5 begr\u00e4nsningar; det finns m\u00e5nga fler scenarier som kan uppfinnas, men alla har gemensamt att de g\u00e5r via Windows Utforskaren. Det finns m\u00e5nga applikationer som anv\u00e4nder standardverktyg i Windows f\u00f6r att arbeta med filer, och n\u00e4r de placeras i en begr\u00e4nsad milj\u00f6 kan liknande tekniker till\u00e4mpas.<\/p>\n<p><\/p>\n<h1 id=\"4-rekomendacii-i-zaklyuchenie\">4. Rekommendationer och slutsats<\/h1>\n<p><\/p>\n<p>Som vi ser finns det \u00e4ven i en begr\u00e4nsad milj\u00f6 utrymme f\u00f6r att utveckla attacker. Men man kan komplicera livet f\u00f6r angriparen. H\u00e4r \u00e4r allm\u00e4nna rekommendationer som kan vara anv\u00e4ndbara b\u00e5de i de fall vi har diskuterat och i andra situationer.<\/p>\n<p><\/p>\n<ul>\n<li>Begr\u00e4nsa programstart med svarta\/vita listor genom att anv\u00e4nda gruppolicyer.<br \/>\nI de flesta fall kvarst\u00e5r dock m\u00f6jligheten att k\u00f6ra kod. Vi rekommenderar att du bekantar dig med projektet <noindex><a rel=\"nofollow\" href=\"https:\/\/lolbas-project.github.io\/\">LOLBAS<\/a><\/noindex>, f\u00f6r att f\u00e5 en uppfattning om outredda metoder f\u00f6r filmanipulation och kodexekvering i systemet.<br \/>\nVi rekommenderar att kombinera b\u00e5da typer av begr\u00e4nsningar: till exempel kan man till\u00e5ta k\u00f6rning av k\u00f6rbara filer som \u00e4r signerade av Microsoft, men begr\u00e4nsa k\u00f6rningen av cmd.exe.<\/li>\n<li>St\u00e4ng av inst\u00e4llningsflikarna i Internet Explorer (detta kan g\u00f6ras lokalt i registret). <\/li>\n<li>Inaktivera access till den inbyggda hj\u00e4lpen i Windows genom regedit.<\/li>\n<li>St\u00e4ng av m\u00f6jligheten att montera lokala diskar f\u00f6r fj\u00e4rranslutningar, om denna begr\u00e4nsning inte \u00e4r kritisk f\u00f6r anv\u00e4ndarna.<\/li>\n<li>Begr\u00e4nsa \u00e5tkomsten till de lokala diskarna p\u00e5 den fj\u00e4rranslutna enheten, och l\u00e4mna endast tillg\u00e5ng till anv\u00e4ndarmappar.<\/li>\n<\/ul>\n<p><\/p>\n<p>Vi hoppas att du har funnit detta intressant och att denna artikel \u00e5tminstone hj\u00e4lper till att g\u00f6ra ditt f\u00f6retags fj\u00e4rrarbete s\u00e4krare.<\/p>\n<p>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/505600\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0431\u044b\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0432 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u0438\u0445 \u043f\u0430\u0440\u0443 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434. \u041d\u0435 \u0432\u0441\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0431\u044b\u043b\u0438 \u0433\u043e\u0442\u043e\u0432\u044b \u043a \u0442\u0430\u043a\u043e\u0439 \u201c\u0436\u0430\u0440\u0435\u201d, \u043a\u0430\u043a \u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435 \u2014 \u0443\u043f\u0443\u0449\u0435\u043d\u0438\u044f \u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438: \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u0430\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u041f\u041e \u0441 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u0440\u0430\u043d\u0435\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u041e\u0434\u043d\u0438\u043c \u044d\u0442\u0438 \u0443\u043f\u0443\u0449\u0435\u043d\u0438\u044f \u0443\u0436\u0435 \u0432\u0435\u0440\u043d\u0443\u043b\u0438\u0441\u044c \u0431\u0443\u043c\u0435\u0440\u0430\u043d\u0433\u043e\u043c, \u0434\u0440\u0443\u0433\u0438\u043c \u043f\u043e\u0432\u0435\u0437\u043b\u043e \u0431\u043e\u043b\u044c\u0448\u0435, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84703,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-84702","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0431\u044b\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0432 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u0438\u0445 \u043f\u0430\u0440\u0443 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Remote Desktop \u0433\u043b\u0430\u0437\u0430\u043c\u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0431\u044b\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0432 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u0438\u0445 \u043f\u0430\u0440\u0443 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-09T23:43:04+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-09T23:43:04+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Fj\u00e4rrskrivbord ur angriparens synvinkel | ProHoster","description":"1. Inledning F\u00f6retag som inte hade organiserat system f\u00f6r fj\u00e4rr\u00e5tkomst, anpassade hastigt sina system f\u00f6r ungef\u00e4r tv\u00e5 m\u00e5nader sedan.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Remote Desktop \u0433\u043b\u0430\u0437\u0430\u043c\u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e | ProHoster","og:description":"1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0431\u044b\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0432 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u0438\u0445 \u043f\u0430\u0440\u0443 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/remote-desktop-glazami-atakuyushhego","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-09T23:43:04+00:00","article:modified_time":"2020-06-09T23:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84702","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:52:37","updated":"2022-10-02 20:30:45","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/84702","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=84702"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/84702\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/84703"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=84702"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=84702"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=84702"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}