ื ืื ืืึทื ื ืฆืืจืืง ืืืจ ืืืคึผืืึทืืขื ืึทื ืึท ืืืืืื ื ืืืืฃ ืึท Windows ืืืึธืงืืึทื ืกืขืจืืืขืจ. ืืื ืืขืืืืื ืืืขื, ืืื ืืจืื ืืขืืืืจืคื ืงืฉืจ ืืืจืืืืขื ืืืืฃ ืื ืืขืกืงืก ืคืื ืื ืขืืคึผืืืืื ืืื ืืขืืึธืื ืฆื ืึทืจืืขืื. ืึธืืขืจ ืื ืืืืขืจื ืืขื ืขื ืื ืืืืืืืืืื ืืื ืืขืจืืื ืขื ืคืื ืกืืืืขืจ ืกืขืงืืจืืื. ืืื ืืืขื ืืืจ ืงืึทื ืขืงืืื ื ืฆื ืื ืกืขืจืืืขืจ, ืืืจ ืืขื ืึทืจืืืงืืขื ืืื: "ืฆื ืืืจ ืฆืืืจืื ืืขื ืกืขืจืืืขืจ? ืืขื ืื?โ, ืืึธืื ืืื ืืื ืืขืจืฉืจืึธืงื ืืื ืืื ืืืขื ืื ืฆื ืืื ืื - ืืื ืึทืืฅ ืืื, ืงืขื ืขื ืืืจ ืงืืืงื ืืืืฃ OK? ืืขืืื ื ืื ื ืืข ื ืืืฉืืืก ื ืื ืฅ ืฆ ื ืืื , ืื ื ืข ื ืืื ื ืงืื ื ืคืจืื ื ืื ื ืคืื ืืง .
ืืืื ืืืื ืืืืขืจื ื ืึธื ืงืืืขื ืฆื ืืืจ ืืื ืขื ืืขื ืคืืจื, ืืื ืืืจ ืืขื ื ืืื ืคืื ืงืึธื ืืจืึธืืืจืื ื ืื "ืืึธื ื ืื ืคืจืขืื ืืืืืขืจ" ืงืขืกืื, ืืึทืืจืืกืื ื ืฆื ืื ืงืึทืฅ.
ืฉืจืื ื ืื. ืฆืืืจืืืืื ื ืืื ืฆืืืจืื ืืฉืื
ืึทืืื, ืืื ืืืขืจ ืืึทื ืืฆืขืจ ืงืืืงืก ืืืืฃ ืื ืืขืจืืืขืืืขื ืืขืงืข ืืื ืื .ืจืืคึผ ืืขืฉืคึผืจืืื ืืื ื ืขืื ืื ืคืืืืขื ืืข ืืขืื:
"ืืึทืืืฉืึทืก" ืงืฉืจ.
ืฆื ืืึทืงืืืขื ืืึทืคืจืืึทืขื ืคืื ืืขื ืคึฟืขื ืฆืืขืจ, ื ืืฆื ืึท ืกืคึผืขืฆืืขื ื ืืฆื ืืขืจืืคึฟื RDPSign.exe. ืืึทื ืฅ ืืึทืงืืืืขื ืืืืฉืึทื ืืื ืื ืืืฆื, ืืื ืืขืืืืื ืืืขื, ืืืึท , ืืื ืืืจ ืืืขืื ืงืืงื ืืื ืึท ืืืึทืฉืคึผืื ืคืื ื ืืฆื.
ืขืจืฉืืขืจ, ืืืจ ืืึทืจืคึฟื ืฆื ื ืขืืขื ืึท ืืึทืืืืึทืื ืฆื ืฆืืืื ืื ืืขืงืข. ืขืจ ืงืขื ืืืื:
- ืขืคื ืืืขื.
- ืืจืืืก ืืืจื ืื ืื ืขืจืืขื ืกืขืจืืืคืืงืึทื ืืืืืึธืจืืืขื ืืื ืกื.
- ืืื ืืื ืฆ ื ืื ื ืืื ืืขืจืืขืฉืจืืื .
ืื ืืขืจืกื ืืืืืืืง ืืึทื ืืื ืึทื ืื ืืึทืืืืึทืื ืืื ืื ืคืืืืงืืื ืฆื ืืืื ืืขืืชืืขื (ืืึธ, ืืืจ ืงืขื ืขื ืืืืกืงืืืึทืื
ืึทืงืึทืื ืืึทื ืฅ ืืึธืื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื), ืืื ืงืืืขื ื ืคึผืืกื ืืจืึทืกืืื ืืื. ืืึธ ืืื ืืืขื ื ืืฆื ืึท ืืื-ืืขืืชืืขื ืืึทืืืืึทืื.
ืืึธืื ืืืจ ืืขืจืืึธื ืขื ืืืจ ืึทื ืฆืืืจืื ืืื ืึท ืืื-ืืขืืชืืขื ืืึทืืืืึทืื ืงืขื ืขื ืืืื ืึธืจืืึทื ืืืืจื ืืื ืืจืืคึผืข ืคึผืึทืืึทืกืื. ื ืืืกื ืืขืจ ืคืจืืื ืืขื ืขื ืืื ืืขืจ ืื ืกืคึผืืืืขืจ.
ืืื ืฆื ืืึทืื ืึท ืกืขืจืืืคืืงืึทื ืืจืึทืกืืื ืืื ืื ืืึทืืืง ืคืื ืืคึผืึธ
ืขืจืฉืืขืจ, ืืืจ ืืึทืจืคึฟื ืฆื ื ืขืืขื ืื ืืืืืกืืื ื ืืึทืืืืึทืื ืึธื ืื ืคึผืจืืืืึทื ืฉืืืกื ืืื .ืกืขืจ ืคึฟืึธืจืืึทื (ืืึธืก ืงืขื ืขื ืืืื ืืขืืื ืืืจื ืขืงืกืคึผืึธืจืืื ื ืื ืืึทืืืืึทืื ืคืื ืื ืกืขืจืืืคืืงืึทืฅ ืงื ืึทืงื-ืืื) ืืื ืฉืืขืื ืขืก ืืื ืึท ื ืขืฅ ืืขืงืข ืึทื ื ืืฆืขืจืก ืงืขื ืขื ืืืืขื ืขื. ื ืึธื ืืขื, ืืืจ ืงืขื ืขื ืงืึทื ืคืืืืขืจ ืืจืืคืข ืคึผืึธืืืืืง.
ืกืขืจืืืคืืงืึทื ืึทืจืืึทื ืคืืจ ืืื ืงืึทื ืคืืืืขืจื ืืื ืื ืึธืคึผืืืืืื ื: ืงืึธืืคึผืืืืขืจ ืงืึธื ืคืืืืจืึทืืืึธื - ืคึผืึธืืืกืืขืก - Windows ืงืึธื ืคืืืืจืึทืืืึธื - ืืืืขืจืืืื ืกืขืืืื ืืก - ืคึผืืืืืง ืฉืืืกื ืคึผืึธืืืกืืขืก - ืืจืึทืกืืื ืืืึธืจืฆื ืกืขืจืืืคืืงืึทืืืึธื ืืืืืืจืืืขืื. ืืืืึทืืขืจ, ืจืขืื ืืื ืฆื ืึทืจืืึทื ืคืืจ ืื ืืึทืืืืึทืื.
ืงืึธื ืคืืืืจืขื ืคึผืึธืืืืืง.
ืงืืืขื ื ืคึผืงืก ืืืขื ืืืฆื ืฆืืืจืื ืื ืืื-ืืขืืชืืขื ืืึทืืืืึทืื.
ืืืื ืื ืฆืืืจืื ืืฉืื ืืขื ืขื ืกืึทืืืื, ืืืจ ืืึทื ืืืืื ืฆื ืื ืืกืืืข ืึทืจืืืกืืขืื.
ืฉืจืื ืืืื. ืืืจ ืฆืืืื ืื ืืขืงืข ืืื ืึท ืืคืจืึทืืขื ืฉืืืืืขืจ
ืขืก ืืื ืึท ืืึทืืืืึทืื, ืืืฆื ืืืจ ืืึทืจืคึฟื ืฆื ืืขืคึฟืื ืขื ืื ืคืื ืืขืจืคึผืจืื ื. ื ืึธืจ ืขืคึฟืขื ืขื ืขืก ืืื ืื "ืกืขืจืืืคืืงืึทืืขืก" ืงื ืึทืงื-ืืื ืืื ื ืึธืืืึทืื ืขืก ืฆื ืื "ืงืึธืืคึผืึธืกืืืืึธื" ืงืืืืื.
ืื ืคืื ืืขืจืคึผืจืื ื ืืืจ ืืึทืจืคึฟื.
ืขืก ืืื ืืขืกืขืจ ืฆื ืืื ืืจืขื ืืขื ืขืก ืืื ืื ืืขืืขืจืืง ืคืึธืจืขื - ืืืืื ืืืืคึผื ืืืชืืืช ืืื ืงืืื ืกืคึผืืืกืึทื, ืืืื ืงืืื. ืืขื ืงืขื ืขื ืืืื ืงืึทื ืืืื ืืึทื ืืื ืืขืืื ืืื ืื PowerShell ืงืึทื ืกืึธืื ืืื ืื ืืึทืคึฟืขื:
("6b142d74ca7eb9f3d34a2fe16d1b949839dba8fa").ToUpper().Replace(" ","")
ื ืึธื ืืืงืืืขื ืื ืคืื ืืขืจืคึผืจืื ื ืืื ืื ืคืืจืืื ืื ืคึฟืึธืจืืึทื, ืืืจ ืงืขื ืขื ืืขืฉืึธืืขื ืฆืืืื ืื rdp ืืขืงืข:
rdpsign.exe /sha256 6B142D74CA7EB9F3D34A2FE16D1B949839DBA8FA .contoso.rdp
ืืื .contoso.rdp ืืื ืืขืจ ืึทืืกืึธืืื ืึธืืขืจ ืงืึธืจืขืื ืืจื ืฆื ืืื ืืืขืจ ืืขืงืข.
ืึทืืึธื ืื ืืขืงืข ืืื ืืขืืชืืขื, ืขืก ืืืขื ื ืื ืืขืจ ืืืื ืืขืืืขื ืฆื ืืืืฉื ืขืืืขืืข ืคืื โโืื ืคึผืึทืจืึทืืขืืขืจืก ืืืจื ืื ืืจืึทืคืืงืึทื ืฆืืืื ื, ืึทืืึท ืืื ืื ืกืขืจืืืขืจ ื ืึธืืขื (ืืึทืงืข, ืึทื ืืขืจืฉ ืืืึธืก ืืื ืื ืคืื ื ืคืื ืกืืื ืื ื?) ืืื ืืืื ืืืจ ืืืืฉื ืื ืกืขืืืื ืืก ืืื ืึท ืืขืงืกื ืจืขืืึทืงืืึธืจ, ืื ืืกืืืข "ืคืืืขืก ืึทืืืขืง".
ืืืฆื ืืืขื ืืืจ ืืึธืคึผื ืืื ืืืืฃ ืื ืืืจืืืืขื, ืืขืจ ืึธื ืืึธื ืืืขื ืืืื ืึทื ืืขืจืฉ:
ื ื ืืึทืข ืึธื ืืึธื. ืื ืงืึธืืืจ ืืื ืืืืื ืืงืขืจ ืืขืคืขืจืืขื, ืฉืืื ืคึผืจืึธืืจืขืก.
ืืึธืืืจ ืืื ืืืื ืคึฟืื ืืื ืึธืคึผืืึธื.
ืฉืจืื ืฆืืืื. ืืื ืืืืืขืจ ืฉืืืืช ืคืื ืฆืืืจืื
ืฆื ืืึทืงืืืขื ืืึทืคืจืืึทืขื ืคืื ืืขื ืึธื ืืึธื, ืืืจ ืืึทืจืคึฟื ืืจืืคืข ืคึผืึธืืืืืง ืืืืืขืจ. ืืึธืก ืืึธื ืื ืืืขื ืืืื ืืื ืื ืึธืคึผืืืืืื ื ืงืึธืืคึผืืืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื - ืคึผืึทืืึทืกืื - ืึทืืืื ืืกืืจืึทืืืืืข ืืขืืคึผืืึทืืขืก - Windows ืงืึทืืคึผืึธืื ืึทื ืฅ - ืจืืืึธืื ืืขืกืงืืึธืคึผ ืืึทืืื ืื ืืก - ืจืืืึธืื ืืขืกืงืืึธืคึผ ืงืึทื ืขืงืฉืึทื ืงืืืขื ื - ืกืคึผืขืฆืืคืืฆืืจื SHA1 ืคืื ืืืขืจืคึผืจืื ืฅ ืคืื ืกืขืจืืืคืืงืึทืฅ ืจืขืคึผืจืืืขื ืืื ื ืืจืึทืกืืื ืจืืคึผ ืคึฟืึทืจืืึทืื.
ืื ืคึผืึธืืืืืง ืืืจ ืืึทืจืคึฟื.
ืืื ืคึผืึธืืืืืง ืืื ืืขื ืื ืฆื ืืืืื ืืขื ืคืื ืืขืจืคึผืจืื ื ืืืึธืก ืืื ืืื ืื ืฉืืื ืืึทืงืึทื ื ืคืื ืื ืคืจืืขืจืืืงืข ืฉืจืื.
ืขืก ืืื ืืืื ืฆื ืืืืขืจืงื ืึทื ืื ืคึผืึธืืืืืง ืึธืืืืขืจืจืืืื ืื ืืึธืื RDP ืืขืงืขืก ืคึฟืื ืืืืืืง ืคึฟืึทืจืืึทืื ืืื ืคืขืืืงืืึทื ืื ืื RDP ืกืขืืืื ืืก ืคึผืึธืืืืืง.
ืงืึธื ืคืืืืจืขื ืคึผืึธืืืืืง.
ืืืึธืืืึท, ืืืฆื ืงืืื ืืึธืื ืข ืคืจืืืขืก - ื ืึธืจ ืึท ืืงืฉื ืคึฟืึทืจ ืึท ืืึธืืื ืืื ืคึผืึทืจืึธื. ืื...
ืฉืจืื ืืจืื. ืืจืึทื ืกืคึผืขืจืึทื ื ืืึธืืื ืฆื ืื ืกืขืจืืืขืจ
ืืึทืงืข, ืืืื ืืืจ ืืึธืื ืฉืืื ืืึธืื ืืื ืืืขื ืืึธืืื ื ืืื ืึท ืคืขืื ืงืึธืืคึผืืืืขืจ, ืืขืืึธืื ืืืึธืก ืืึธื ืืืจ ืืึทืจืคึฟื ืฆื ืฉืืึทืขื-ืึทืจืืึทื ืื ืืขืืืข ืืึธืืื ืืื ืคึผืึทืจืึธื? ืืึธืืืจ ืึทืจืืืขืจืคืืจื ืื ืงืจืึทืืขื ืืฉืึทืื ืฆื ืื ืกืขืจืืืขืจ "ืืจืึทื ืกืคึผืขืจืึทื ืืื". ืืื ืืขื ืคืึทื ืคืื ืคึผืฉืื RDP (ืึธื ื ืืฆื RDS Gateway), ... ืึทื ืก ืจืขืื, ืืจืืคึผืข ืคึผืึธืืืืืง ืืืขื ืงืืืขื ืฆื ืืื ืืืขืจ ืืืืฃ.
ืืืื ืฆื ืื ืึธืคึผืืืืืื ื: ืงืึธืืคึผืืืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื - ืคึผืึทืืึทืกืื - ืึทืืืื ืืกืืจืึทืืืืืข ืืขืืคึผืืึทืืขืก - ืกืืกืืขื - ืึทืจืืืขืจืคืืจื ืคืื ืงืจืึทืืขื ืืฉืึทืื - ืืึธืื ืึทืจืืืขืจืคืืจื ืคืื ืืืคืึธืื ืงืจืึทืืขื ืืฉืึทืื.
ืืึธ ืืืจ ืงืขื ืขื ืืืืื ืื ืคืืจืืื ืื ืกืขืจืืืขืจืก ืฆื ืืขืจ ืจืฉืืื ืึธืืขืจ ื ืืฆื ืึท ืืืืืืงืึทืจื. ืขืก ืืืขื ืงืืงื ืืื TERMSRV/trm.contoso.com ืึธืืขืจ TERMSRV/*.contoso.com.
ืงืึธื ืคืืืืจืขื ืคึผืึธืืืืืง.
ืืืฆื, ืืืื ืืืจ ืงืืง ืืื ืืื ืืืขืจ ืคืืจืืข, ืขืก ืืืขื ืงืืงื ืขืคึผืขืก ืืื ืืึธืก:
ืืขื ืงืขื ื ืืฉื ืืืืฉื ืืขื ื ืืืขื.
ืืืื ืืืจ ื ืืฆื RDS Gateway, ืืืจ ืืืขื ืืืื ืืึทืจืคึฟื ืฆื ืืขืื ืืึทืื ืึทืจืืืขืจืคืืจื ืืืืฃ ืขืก. ืฆื ืืึธื ืืึธืก, ืืื IIS ืืึทื ืึทืืขืจ, ืืื ืื "ืึธืืขื ืืึทืงืืืฉืึทื ืืขืืืึธืืก" ืืืจ ืืึทืจืคึฟื ืฆื ืืืกืืืืึทื ืึทื ืึธื ืืืข ืืึทื ืืฆืขืจืก ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืืขืื Windows ืึธืืขื ืืึทืงืืืฉืึทื.
ืงืึทื ืคืืืืขืจื IIS.
ืื ืืืืกื ื ืืฉื ืคืึทืจืืขืกื ืฆื ืจืืกืืึทืจื ืื ืืืขื ืืึทืืื ืื ืืก ืืืขื ืคืึทืจืืืง ืืื ืืขื ืืึทืคึฟืขื:
iisreset /noforce
ืืืฆื ืึทืืฅ ืืื ืืื, ืงืืื ืคึฟืจืืื ืึธืืขืจ ืคึฟืจืืื.
ืืืืื ืจืขืืืกืืจืืจื ื ืืฆืขืจืก ืงืขื ืขื ืึธื ืืืื ื ืขืืขื ืืื ืื ืืืขืจืืืืง. ืืืืข.
ืืื ืืืจ, ืฆื ืืืจ ืฆืืืื RDP ืืึทืืขืืก ืคึฟืึทืจ ืืืื ืืืืขืจื?
-
ืงืกื ืืืงืก%ื ืืื, ืืื ืืขื ืขื ืฆืืืขืืืืื ื ืฆื ืืขืื ืึท ืงืืืง "OK" ืืื ืึทืจืืืงืืขื ืึธื ืืืืขื ืขื ืืื, ืขืืืขืืข ืืคืืื ืืฉืขืง ืื ืืึธืงืกืขืก ืืื ืฆื "ืืึธื ื ืื ืคืจืขืื ืืืืืขืจ."28
-
ืงืกื ืืืงืก%ืืื ืงืขืจืคืึทืื ืฉืืขืื ืื ืคืืจืืข ืืื ืืืื ืืขื ื ืืื ืืึทืื ืื ืขืจืฉืืขืจ ืืึธืืื ืฆื ืื ืกืขืจืืืขืจ ืฆืืืึทืืขื ืืื ืืขืืขืจ ืืึทื ืืฆืขืจ.19
-
ืงืกื ืืืงืก%ืคืื ืงืืจืก, ืืื ืืืืข ืกืืจ ืืื ืึทืืฅ.4
-
ืงืกื ืืืงืก%ืืื ืืึธื ื ืื ื ืืฆื ืืืึธืงืืึทื ืกืขืจืืืขืจืก.14
65 ืืื ืืฆืขืจ ืืืื ืืขืฉืืืื. 14 ืืื ืืฆืขืจ ืืืื ืืื ืืคืืขืืืืื.
ืืงืืจ: www.habr.com