إذا فعّلت سطح المكتب البعيد (RDP) على أجهزة المكتب، هل يمكن لأي شخص الاتصال بها من الإنترنت؟

فتح RDP على الإنترنت فكرة غريبة، الناس تقوم بهجمات التخمين. تغيير المنفذ لا يفيد كثيراً. افتح VPN ثم استخدم RDP. لكن الإعداد صعب قليلاً...

ملاحظة: سُئل هذا أدناه، وكتبت الإجابة في الرسالة الثانية.

هجمات الـ RDP brute force تعتمد أساساً على أدوات مثل Hydra و Medusa و Masscan مع قوائم كلمات مرور RDP. المنفذ 3389 المفتوح على الإنترنت يتلقى آلاف المحاولات في الدقيقة. طرق التخفيف: 1) تأكد من تفعيل nla_enforce وطبقة الأمان، تحقق من قيمة SecurityLayer في المسار HKCU/Software/Policies/Microsoft/Windows NT/Terminal Services/SecurityLayer وتأكد أنها 2 (الافتراضي 0)، 2) تقييد IP عبر الأمر: netsh advfirewall firewall add rule name='RDP restrict' dir=in action=block protocol=tcp localport=3389 /*، 3) نشر RDP خلف VPN، 4) مراقبة السجلات باستخدام SIEM.

إبقاء RDP مفتوحاً خطر كبير. الأفضل تركب VPN، ياخد ساعة تركيب، وبعدين تخلي الكل يدخل على الشبكة عن طريقه. RDP يكون مفتوحاً فقط من داخل الـ VPN. بصراحة لكن لو صعب عليك تركيب VPN: غيّر المنفذ، خلي كلمة المرور قوية، وفي الـ firewall اسمح فقط بـ IP الشركة. fail2ban متوفر على لينكس لكن مو على ويندوز، عشان كذا يفضل الـ VPN...

استراتيجيات الوصول عن بعد: 1) VPN (OpenVPN، WireGuard): نفق مشفر، إخفاء الـ IP، الأفضل للفرق الصغيرة، 2) خادم القلعة (Jump Server): يعمل كـ proxy، RDP يكون متاحاً فقط عبره، 3) وصول Zero Trust (Teleport، Gravitational): التحقق من الجهاز، تحليل السلوك، 4) بوابة RDP: دور في Windows Server، تسجيل الجلسات. للشركات الصغيرة والمتوسطة يُنصح بالـ VPN — التركيب بسيط، التكلفة منخفضة، والأمان عالي.

إذا أعطى كلمة مرور موحدة عبر الإيميل فهذا خطر أيضاً. هل كل الموظفين يستخدمون نفس كلمة المرور؟ أم كل واحد له كلمة مختلفة؟ إذا كانت موحدة، فاختراق واحدة يعني اختراق كل الأجهزة. وهل تأكدتم من تفعيل NLA؟ في معظم الأنظمة يكون معطلاً افتراضياً أو ضعيفاً...

إذا لم أخطئ الفهم، فأنت تقول: الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

موضوع في الوقت المناسب تمامًا. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

أتمنى أن يفيدك هذا.

هل يمكنك توضيح هذا أكثر؟ لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا. صححوا لي إن أخطأت.

لا أستطيع الموافقة تمامًا على هذا. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

هذا كل شيء، أرجو المعذرة إذا أطالت.

عانيت من نفس المشكلة قبل عامين. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

دعني أتركها كملاحظة، قد تكون مفيدة.

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. الخطأ المرتكب من جانب أمان سطح المكتب البعيد قابل للإصلاح عادةً، لكنه مكلف.

الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

قضيت وقتًا طويلاً في هذا المجال. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

عندنا نفس المشكلة.

أنا أيضًا أوافق على هذا الرأي. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

هذا كل شيء، أرجو المعذرة إذا أطالت.

كنت أفكر في نفس الشيء. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

أتابع الموضوع. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

بالتوفيق.

أوافقك الرأي تمامًا. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

أتمنى أن يفيدك هذا.

ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.