КАК УЗНАТЬ, ЧТО ВАШ КОМПЬЮТЕР ВЗЛОМАЛИ ПО RDP?

В этом видео я расскажу о том, как узнавать, что кто-то вошёл в ваш компьютер удалённо, по RDP. Я проверил журналы событий на всех компьютерах, которые смотрят в Интернет и на каждом из них, где даже порт не 3389, производится подбор паролей. А у меня таких компьютеров несколько. Если пароль подобрали, то наверняка продадут кому-нибудь и "мамкин хакер" сделает мой комп майнером или члено ботнета. Очень хочется этой ситуации избежать.
Поэтому я настроил скрипт, который присылает мне уведомления, когда кто-то или я сам логинятся на удалённый компьютер. Вдруг вы на эту тему не думали и мой совет вам пригодится :-)

🎓 Мои онлайн курсы:

Купоны скидок действуют три дня.

Рекомендую посмотреть:

❤️ СПАСИБО ВСЕМ ЗА ПРОСМОТРЫ, ЛАЙКИ И ПОДПИСКИ!

❤️ 🔔 ОБЯЗАТЕЛЬНО ПОДПИШИСЬ НА КАНАЛ!

▶- - - - - - TELEGRAM - - - - - - - - - - - -

▶- - -- РУССКОЯЗЫЧНЫЕ ГРУППЫ В FACEBOOK - - -

#powershell #ExchangeServer #Microsoft #безопасность

[ITVideoPRO]

Признавайтесь, а ваши компы взламывают? Вы как-то это контролируете?

[Juvelir]

Рад, что нашел этот канал. Посмотрел несколько видео, очень хорошо обьясняете, приятно слушать. Спасибо.

[jsigene]

Использовать мне негде этот скрипт, но методы используемые в данном случае возьму на заметку. Спасибо!

[SergeyStogniy]

Спасибо за видео, а что-то скирпт не нашел по кастом. Понятно что там и скрины с экрана и найти можно, но если уж тему раскрывать, то по полной ;)

Давно завёл себе правило никаих RDP наружу без VPNа. И вот недавно подхватил новую компанию на обслуживание. Пока разбирался с их железом в офисе, склад ломалнули как раз-таки по RDP. Как итог шифровальщик SATANA, декриптора нет, бякапа тоже нет. Когда разбирался и восстанавливал файлы по сигнатуре, за одно прогна антивиурс, там там с 09.2019 кто только не имел этот сервачек, и манеры и руткиты.
Так что не советую голое RDP наружу, в лучшем случае, перепобор паролей - это нагрузка на сервер, в худшем... то, что по карме )

[Trottvil]

Люблю ваши видео. Узнаю новое с каждым роликом.
У нас убили один из видеосерверов! Так вот по подбору пароля через рдп.
После чего мы закрыли все подключения рдп которые смотрели в интернет. Пришлось поднимать openvpn server для подключения из вне.

[kdimail]

Спасибо за видео. Вопрос: почему Вы не ограничиваете IP SOURCE на файрволле на сервере? Или RDP наружу выставлен для "honeypot"? В смысле специально.

[mrrockstar]

А почему для события логона выбрали id 22 (Remote Desktop Services: Shell start notification received:), а не id 21 (Remote Desktop Services: Session logon succeeded:)?
Почему-то именно при новом логоне (реконект отлично работает) не прилетают агрументы в скрипт, поэтому на почту приходит письмо в виде $(Address) $(User). Пришлось дописывать в срипте проверку, что если $Address не имеет ввид "*.* " то получать последнее событие id 21 через Get-WinEvent и переназначать переменные $Address и $User. Хотя в XML виде у них точно такой же путь (ValueQueries) что и для события 25. Не сталкивались с таким?

[bugaloS]

Почему не прикрыть фаерволом порты кроме доверенных? Любой паблик клауд, предлагает различные p2s s2s. Тачку ломают 5rps и ничего не делать с этим, ну такое. Ад любого сока. В любом случае спасибо за видео!

[rotvx]

Кто отправляет почту? Есть почтовый клиент? В скрипте разве не должно быть пароля к почтовому ящику? Тут непонятно. Спс.

[alekss]

Спасибо за видео, Павел! Очень познавательно. Не знаю куда написать, поэтому напишу сюда возможную будущую идею для видео..
В настоящий момент очень мало информации по группам рассылки в exchange сервере. Особенно по динамическим. Наверняка у многих админов есть кейсы, когда в рамках 1 леса есть несколько организаций, которые обслуживаются серверами exchange в рамках этого леса. И тут возникает вопрос. Допустим, у нас есть 3 фирмы и нужно отправить письмо всем пользователям одной из этих фирм. Как это сделать? Предположим в этой фирме есть группа людей, которые в настоящий момент находятся в декрете и им письма слать не нужно.. Вообще как гибко управлять динамическими группами рассылки? В веб интерфейсе exchange это не совсем понятно, а многие мануалы заканчиваются типа «выбираешь параметры и группа формируется».. Можно ли показать что-нибудь из ваших собственных практик?..

[nikolaybarinov]

Как вариант решения, я установил график на портах, так как я точно знаю что подключаюсь, только в рабочее время. Ночью порты просто закрыты.
В случае экстренной необходимости, использую в одном случае гипервизор с открытым портом. В другом использую VPN. Но ничто не мешает использовать, VPN для гипервизор единовременно. По-моему это проще, а главное дешевле чем платить за курсы, что бы узнать как написать 1 скрипт.

[fghtr]

То есть, чувак выкинул наружу rdp порт, а сейчас пытается защитить свои хосты.. чувааааак, наружу rdp не выкидывают. точка.

Не надо строить костыли на дыру. Если нет желания настраивать впн, настрой пингкнокинг.. ну на крайняк купи себе домой белый ip, и разреши в брандмауэре доступ по rdp только своему адресу, все лишние сервисы закрой.

[alexpivovarov]

Не проще ли разрешить только со своих IP ходить, нахера этот геморой?

[IvanBorzenkov]

п-ц откудо это чудо вылезло - рекомендации ютуба такие рекомендации
Открой уж для себя авторизацию по ключам и не выставляй голой жопой винду в инет. Да кто вообще в здравом уме сервер на винде делает, я вообще серваки на винде видел только в одном месте - их хакеры ломаными продавали.