搜索

[15357] 2020-05-10_因密码太简单，疫情期间国内大量RDP端口暴露

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-05-10_因密码太简单，疫情期间国内大量RDP端口暴露 因 密 码 太 简 单 ， 疫 情 期 间 国 内 大 量 R D P 端 口 暴 露 K r i s t o n   F r e e B u f   2 0 2 0 - 0 5 - 1 0 C O V I D - 1 9 使 许 多 公 司 员 工 利 用 使 许 多 公 司 员 工 利 用 R D P 远 程 桌 面 办 公 ， 员 工 可 以 远 程 访 问 公 司 内 部 资 源 ， 远 程 与 系 统 进 行 通 信 。 远 程 桌 面 办 公 ， 员 工 可 以 远 程 访 问 公 司 内 部 资 源 ， 远 程 与 系 统 进 行 通 信 。 为 了 维 持 业 务 连 续 性 ， 许 多 组 织 对 安 全 的 要 求 降 低 ， 使 攻 击 者 有 机 可 乘 。 为 了 维 持 业 务 连 续 性 ， 许 多 组 织 对 安 全 的 要 求 降 低 ， 使 攻 击 者 有 机 可 乘 。 R D P 是 运 行 在 3 3 8 9 端 口 上 的 M i c r o s o f t 协 议 ， 用 户 可 远 程 访 问 内 部 系 统 。 多 数 情 况 下 ， R D P 运 行 在 W i n d o w s 服 务 器 上 ， 并 承 载 部 分 服 务 ， 例 如 W e b 服 务 、 文 件 服 务 等 ， 它 也 可 以 连 接 到 工 业 控 制 系 统 。 R D P 端 口 通 常 暴 露 于 I n t e r n e t ， 非 法 访 问 可 使 攻 击 者 访 问 整 个 网 络 ， 并 用 作 传 播 恶 意 软 件 的 入 口 。 R D P 统 计 统 计 暴 露 在 I n t e r n e t 的 R D P 端 口 数 量 迅 速 增 长 ， 从 2 0 2 0 年 1 月 的 大 约 3 0 0 万 到 3 月 已 超 过 4 5 0 万 。 在 S h o d a n 上 搜 索 R D P 端 口 数 量 结 果 如 下 图 ： 中 国 和 美 国 暴 露 在 互 联 网 的 R D P 数 量 远 超 其 他 国 家 地 区 。 大 多 数 受 感 染 系 统 都 运 行 W i n d o w s   S e r v e r ， 也 有 部 分 是 其 他 操 作 系 统 ， 例 如 W i n d o w s   7 。
对 于 攻 击 者 而 言 ， 访 问 远 程 系 统 可 以 进 行 许 多 恶 意 操 作 ， 例 如 ： 1 、 传 播 垃 圾 邮 件 ： 使 用 合 法 系 统 发 送 垃 圾 邮 件 非 常 方 便 。 2 、 传 播 恶 意 软 件 ： 利 用 被 攻 陷 的 系 统 可 以 轻 松 传 播 恶 意 软 件 ， 渗 透 到 内 部 网 络 。 3 、 单 独 使 用 受 感 染 的 机 器 ： 网 络 犯 罪 分 子 使 用 受 感 染 的 系 统 隐 藏 自 身 踪 迹 ， 例 如 在 受 感 染 计 算 机 上 编 译 工 具 。 4 、 还 可 以 用 于 其 他 诈 骗 行 为 ， 例 如 身 份 盗 用 或 个 人 信 息 收 集 。 近 期 针 对 R D P 端 口 的 攻 击 数 量 以 及 暗 网 在 售 的 R D P 凭 证 数 量 均 在 增 加 。
中 国 （ 占 总 数 的 3 7 ％ ） 和 美 国 （ 占 总 数 的 3 7 ％ ） 的 系 统 数 量 最 多 ， 美 国 （ 占 4 ％ ） 的 R D P 凭 证 被 盗 数 比 其 他 国 家 要 低 得 多 。   攻 击 者 如 何 攻 击 远 程 系 统 ？ 攻 击 者 如 何 攻 击 远 程 系 统 ？ 弱 密 码 仍 然 是 常 见 的 切 入 点 之 一 ， 攻 击 者 可 以 使 用 暴 力 攻 击 获 得 访 问 权 限 。 下 图 可 看 到 R D P 中 2 0 个 最 常 用 的 密 码 。  
下 图 显 示 了 前 1 0 位 常 见 密 码 的 数 量 ， 大 量 易 受 攻 击 的 R D P 没 有 密 码 。 R D P 协 议 还 存 在 一 些 需 要 修 补 的 漏 洞 ， 去 年 详 细 说 明 了 B l u e K e e p 漏 洞 的 工 作 原 理 ， 该 漏 洞 允 许 攻 击 者 远 程 执 行 代 码 。 h t t p s : / / w w w . m c a f e e . c o m / b l o g s / o t h e r - b l o g s / m c a f e e - l a b s / r d p - s t a n d s - f o r - r e a l l y - d o - p a t c h - u n d e r s t a n d i n g - t h e - w o r m a b l e - r d p - v u l n e r a b i l i t y - c v e - 2 0 1 9 - 0 7 0 8 / 一 月 初 ， 还 修 复 了 远 程 桌 面 有 关 的 其 他 漏 洞 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 0 6 0 9 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 0 6 1 0 这 两 个 漏 洞 类 似 于 B l u e K e e p 漏 洞 ， 攻 击 者 可 发 送 特 制 的 请 求 远 程 执 行 代 码 。 为 了 R D P 协 议 的 安 全 ， 需 要 进 行 以 下 操 作 ： 1 、 不 允 许 通 过 公 开 I n t e r n e t 进 行 R D P 连 接 2 、 使 用 复 杂 密 码 以 及 多 因 素 身 份 验 证 3 、 锁 定 用 户 ， 阻 止 登 录 失 败 次 数 过 多 的 I P 4 、 使 用 R D P 网 关 5 、 限 制 域 管 理 员 帐 户 访 问 权 限 6 、 减 少 本 地 管 理 员 的 数 量
7 、 使 用 防 火 墙 限 制 访 问 8 、 启 用 限 制 管 理 员 模 式 9 、 启 用 网 络 级 别 身 份 验 证 （ N L A ） 1 0 、 确 保 本 地 管 理 员 帐 户 唯 一 ， 限 制 可 以 使 用 R D P 登 录 的 用 户 1 1 、 不 使 用 含 有 组 织 信 息 的 帐 户 总 结 总 结 网 络 犯 罪 分 子 正 在 瞄 准 R D P ， 它 仍 然 是 入 侵 组 织 的 最 常 用 的 媒 介 之 一 。 对 于 攻 击 者 来 说 ， R D P 入 口 可 以 快 速 有 效 的 开 展 恶 意 活 动 ， 例 如 传 播 恶 意 软 件 ， 垃 圾 邮 件 或 进 行 其 他 类 型 的 犯 罪 。 目 前 ， 暗 网 上 有 整 套 围 绕 R D P 开 展 的 业 务 ， 为 了 使 自 身 不 受 到 攻 击 ， 必 须 遵 循 安 全 原 则 ， 例 如 使 用 强 密 码 、 修 补 漏 洞 等 。 * 参 考 来 源 ： 参 考 来 源 ： m c a f e e ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理