FM
так что сразу RPC удаляй
Ну вот видишь, а ведь таким образом можно получить доступ к твоей компуктеру и следить за тобой
Так що проще вырубить удаленку
Size: a a a
2020 June 18
AP
Langue E
за мной и так следят - жена, тёща, дети, кошка, гугл, яндекс, алиэкспресс, налоговая
LE
а потом хацкер инициирует через запрос к rpc установку компонента удаленного рабочего стола
даже в домашней версии?
AP
пусть будет ещё и провайдер
LE
потому что это не единственный путь входа, а в случае просто висящей службы рдп - наименее вероятный
кроме удаленки можно ещё каким либо образом зайти в компуктер цели если у того учетка на локалке?)
FM
Langue E
даже в домашней версии?
в линухе точно по рдп не подключится
EK
Langue E
кроме удаленки можно ещё каким либо образом зайти в компуктер цели если у того учетка на локалке?)
Winrm
AP
Langue E
кроме удаленки можно ещё каким либо образом зайти в компуктер цели если у того учетка на локалке?)
скайп/вайбер/телеграм/хром ремот десктоп/тимвьювер/энидеск?
LE
в линухе точно по рдп не подключится
а каким образом в линухе это делается?
EK
Remote registry
KA
Langue E
кроме удаленки можно ещё каким либо образом зайти в компуктер цели если у того учетка на локалке?)
яваскрипт
LE
скайп/вайбер/телеграм/хром ремот десктоп/тимвьювер/энидеск?
телега вряд-ли
FM
Langue E
а каким образом в линухе это делается?
по ssh)
AP
то есть дедушке Билли вы не доверяете, провайдеру тоже, а Павлику - доверяете?
EK
Да можно выполнить произвольный код с помощью сбоя в любом из сетевых приложений
LE
то есть дедушке Билли вы не доверяете, провайдеру тоже, а Павлику - доверяете?
Да
AP
странный подход к безопасности
EK
Единственный способ тут отрубить интернет
AP
а меня в универе учили - или всем, или никому, даже себе!
KA
зараженное расширение под браузер, хацкерский скрипт на сайте, уязвимость в любом установленном продукте