Credenciales robadas del Protocolo de escritorio remoto (RDP)

Navega tus respuestas
0

Me gustaría saber cómo protegerme contra RDP-renting services , como dedicateexpress.com, que alquila las credenciales robadas de computadoras portátiles corporativas. ¿Hay IDS para tales eventos?

    
pregunta BitsInForce 01.07.2016 - 15:04
fuente

1 respuesta

1

Sinceramente, la mejor manera de protegerse contra el robo de sus credenciales es protegerlas.

  • Si está creando una secuencia de comandos de inicio de sesión, asegúrese de que la contraseña no esté incluida en la secuencia de comandos.
  • Tener una contraseña segura contra bruteforce
  • Cambie su contraseña cada 30 días aproximadamente (Windows tiene un recordatorio incorporado que se puede activar)
  • No comparta la contraseña con nadie en quien no confíe
  • Mantenga su sistema actualizado para que todas las vulnerabilidades estén parchadas
  

¿Hay IDS para tales eventos?

No pude encontrar uno, pero puedes usar el archivo de registro RDP para asegurarte de que no haya intrusiones (dependiendo de tu máquina con Windows, el sistema de registro está en diferentes ubicaciones. Una rápida búsqueda en Google te indicará la ubicación)

    
respondido por el Bubble Hacker 01.07.2016 - 15:11
fuente

Lea otras preguntas en las etiquetas

¿Existe una fuente de información original que vincule la salida del informe de Qualys SSL con la configuración de las configuraciones nginx y Apache? Vectores de ataque y cargas útiles [cerrado]