Ataques RDP - COMO SE PROTEGER.

O que é RDP ?

O RDP é um protocolo usado pelo Windows para permitir que um computador possa ver a área de trabalho do outro. Ele é usado pelo programa chamado Conexão de Área de Trabalho Remota.

Quais estragos ela pode causar a um servidor de MU Online?

Nos testes que eu fiz, eu REINICIEI dedicados de vários servidores tendo apenas o IP. Mas em minhas pesquisas, descobri que é possível até acessar a máquina e instalar/modificar programas, etc.

Como corrigir?

Recentemente a Microsoft soltou uma atualização do windows que resolve o problema. Para obter a atualização e terem mais informações a respeito, acessem:

[Only registered and activated users can see links. Click Here To Register...]


Lembrando que esta atualização de segurança é considerada CRÍTICA pela Microsoft. Portanto é ALTAMENTE recomendável atualizar e corrigir o problema.


A respeito disso, também saiu um artigo na TECMUNDO:

[Only registered and activated users can see links. Click Here To Register...]

@Renatiinn

Apenas para não deixar "rumores" de informações incorretas... Posso afirmar que não é possível acessar a máquina mesmo com esta falha crítica da Microsoft.

Posso disponibilizar um IP de um Cloud com SP1 sem nenhuma atualização de segurança (utilizado como teste) e me asseguro de que não existe essa possibilidade. Caso alguém queira se manifestar informando que consegue, me notifique aqui mesmo pelo tópico que eu disponibilizo um IP.

Vale lembrar que esta segurança só está disponível para o SP2 do windows server 2003 ou para qualquer versão do windows server 2008.
Por isso recomendamos que sempre usem versões mais recentes do sistema operacional e também do software SQL, a versão mais recente não é só mais "bonitinha", a versão mais recente contém correções tanto de funcionamento quanto de segurança.

@OliverHost

Como dito, consegui reinciar vps/dedicados, mas não consegui acessá-los. Apenas li a respeito, artigos de sites confiáveis dizendo que é possível...
Como? Não faço idéia... Mas o seguro morreu de velho. ^^
Além disso, o simples fato de ser possível reiniciar um dedicado/vps através dessa falha já se torna um IMENSA dor de cabeça a qualquer Admin.

Complementando ainda o que o OliverHost disse, a correção só está disponível para sp2, sendo assim, se quem usa SP1 não quiser atualizar por qualquer motivo que seja, a outra alternativa para ESSE problema seria alterar a porta de conexão (pelo menos para dificultar o uso da falha) ou desativar a conexão de area de trabalho remota e usar programas como Team viewer...
Mas é bom lembrar que isso se chama GAMBIARRA.
kkkkk

@Renatiinn

Há muito mais do que uma simples questão de segurança nisso. Este assunto de ser OBRIGADO a usar o SP1 já se tornou chato à anos atrás. Acredito que já passou da hora dos programados de GameServer (e outros) pensarem um pouco a respeito disso e trabalharem para se adaptarem as mudanças (mudanças que já se tornaram antigas).

Não só eu, mas acredito que 99% dos membros do fórum ficam desconfortáveis em saber que certas pessoas são obrigadas a utilizarem um sistema operacional que já foi abandonado a mais de 8 anos, sem correções, sem segurança, sem estabilidade. Nem ao menos podem utilizar uma versão mais atualizada de seu sistema operacional que foi lançado a 10 anos.

Que dá pra reiniciar é fato, mais concordo com o que a OliverHost disse, quem tem que se adaptar nesse caso são os programadores.

o problema é que nós programadores não temos acesso ao fonte dos aplicativos da webzen ( a maioria não tem ), e dai não é possivel fazer tais alterações para se adaptar a este problema, se nós tivessemos o fonte, seria outra história, do contrário, fica dificil fazermos algo a respeito disso.

[]'s

Eu ja tive um problema similar a isso, o firewall que utilizo bloqueou o acesso mal intencionado a minha maquina a cerca de 1+ mes atraz, o ip da pessoa que tentou fazer algo era de SP...

lembro que no dia que eu procurei na net sobre a tentiva era algo meio critico...

Mas nao lembro muito como era faz muito tempo

Atualizei meu windows para Sp2 , quando começaram os ataque a minha 'maquina' até agora nada de ataques esse FIX. é otimo e recomendo 'SP2' instalei por minha conta em risco e está rodando normal sem erros.

Não Duvide esse problema é Critico. até você ser atacado você duvida. mais depois desse tipo de ataques fica com pé atrás. por isso instalei e recomendo a quem puder consulte seu programador!

Microsoft anuncia falha no windows, logo programas podem causar travadas no windows e reboot.

Solução para quem usa windows 2003 sp1
A:abaixar e instalar
[Only registered and activated users can see links. Click Here To Register...]

B:Abaixar correções
[Only registered and activated users can see links. Click Here To Register...]

C: deixar o windows atualizado abra o internet explore e entre
[Only registered and activated users can see links. Click Here To Register...]
Escolha opção expressa

Solução para quem usa windows 2003 sp2
A: Baixar correções
[Only registered and activated users can see links. Click Here To Register...]

B: deixar o windows atualizado abra o internet explore e entre
[Only registered and activated users can see links. Click Here To Register...]
Escolha opção expressa

Solução para quem usa windows 2008
A: Abra painel de controle e va em update, abaixar todos eles!

Acho eu que tem como realmente acessar a máquina virtual através dessa falha. ^^