[sukelduja]

Liikvele on läinud RDP protkolli kasutav uss/viirus. Pahavara otsib pordil 3389 vastavaid masinaid ja üritab brute force meetodiga sisselogida. Tegemist on halva uudisega, sest RDP on vägagi kasutatav teenus eriti administreerimiseks.
Täpsemalt:
https://threatpost.com/en_us/blogs/new-worm-morto-using-rdp-infect-windows-pcs-082811

[tahanteada]

F-Secure jutt siia kõrvale.

http://www.f-secure.com/weblog/archives/00002227.html
----------------------
Vist kõige täiuslikum jutt "pahalase" kohta Microsofti Malware Protection Center-ist:
Worm:Win32/Morto.A
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Worm%3AWin32%2FMorto.A

[Betamax]

Nagu ma aru saan, siis (õnneks) suudab see elukas toimetada ainult kohtvõrgus, mitte internetist?

[Spezz]

Ei ole ainult kohtvõrguga piiratud.

[Dogbert]

Ja otsib ainult porti 3389? No milles probleem - vaheta porti. Nagunii on default pordi peal RDP serveri jooksutamine tulega mängimine - iga kuramuse script kiddie võib seda brute force-ma hakata.

[mahno]

Teed oma masinatele tulemüüri reegli, mis piirab rdp ip järgi ära. Administreerimiseks on nagunii mõttekas kasutada ühte nö hüppelauda, kust ülejäänud masinaid adminnid. Custom port pole iseenesest suur kaitse - porte scannides tulevad nagunii välja nii kuulavad pordid kui ka teenused mis neis kuulavad.

[Dogbert]

Jutt oli, et see viirus ei skänni porte, vaid ründab vaid RDP oma ja seega on selle vältimine äärmiselt elementaarne. Jutt ei olnud RDP turvamisest üleüldiselt.
Mis viimasesse puutub, siis RDP porti otse netti välja riputada ei ole iseenesest kuigi hea idee tõepoolest, olen sellega täiesti nõus. Mul endal ka juba mõnda aega nii ebaturvalist auku pole isegi koduses võrgus enam.
Parem on kasutada mõnd krüpteeritud tunnelit, kuhu sisselogimine on piiratud vaid avalike võtmetega (st et paroolid on üldse keelatud) - VPN, ssh tunnel.

Et aga see viirus võib pesitseda ka sisevõrgu masinas (enne kui tal sabast kinni saad), n-ö selle sinu hüppelaua taga, siis iseenesest oleks mõistlik RDP-d serveerida default pordi peal ka sisevõrgus mitte. Sisevõrgus peakski piisama pordi muutmisest enamasti.