Windows远程桌面爆出CredSSP漏洞
近期,Windows平台曝出了一起严重的安全漏洞,Credential Security Support Provider protocol(CredSSP)漏洞(CVE-2018-0886)引发广泛关注。这个漏洞源于CredSSP协议,原本设计用于RDP和WinRM远程连接时的加密认证,却意外成为黑客远程窃取数据和执行恶意代码的通道。
Preempt Security这家网络安全专家的团队揭示,CredSSP存在一个逻辑加密缺陷。黑客可利用无线连接发起中间人攻击,若能物理接入网络,甚至能执行远程过程调用(Remote Procedure Call),直接窃取目标计算机进程中的敏感信息,包括认证凭证。这对于企业而言,特别是依赖Windows域控制器(默认开启DCE/RPC服务)的网络环境,威胁尤为致命,因为许多企业普遍采用RDP协议进行远程管理。
值得注意的是,早在去年8月,Preempt的研究人员已经向微软通报了这一漏洞。然而,直到本周二的补丁日,微软才发布了相应的修复补丁。对于所有运行Windows操作系统的服务器,强烈建议用户尽快更新系统,以堵住安全漏洞的入口。
在日常操作中,尽量避免使用RDP和DCE/RPC端口,以减少被攻击的风险。同时,远程登录时避免使用管理员权限,以降低权限滥用的可能性。安全无小事,每一步预防都是对安全防线的加固。
尽管微软已经采取行动,但网络安全意识的提升和持续的安全防护措施仍至关重要。对于最新的科技资讯和网安动态,WTT资讯会持续关注并提供实时更新,帮助用户及时了解和应对潜在威胁。
请保持警惕,保护好您的数字资产,让我们共同构建更安全的网络环境。 关注WTT资讯,获取更多专业安全建议:
@W-Pwn
Windows7系统下限制远程桌面ip登陆的3个方法
netsh firewall delete portopening TCP 8081 方法三、1、CMD运行 gpedit.msc 打开组策略控制台;2、展开 计算机配置-管理模板-网络-网络连接-windows防火墙-域配置文件 找到 允许远程桌 面例外,选择允许, 再填入相应IP列表;3、同样展开 计算机配置-管理模板-网络-网络连接-windows防火墙-标准配置文件 4...
电脑自带的那个远程协助怎么使用?
键入用户名与密码即可进入远程桌面。其它就同使用本地机一样。图 2 若要退出,请选择“注销”,若一会儿后还要进入,请选择“断开”,再进入时方法同前。当然如果权限足够大,还可选择“重新启动”、“关机”。注意在使用时,不要直接关掉“远程桌机Web连接”的浏览器窗口,否则远程桌面相当于“断开...
如何用手机远程控制自己的电脑 win7
解决方法 1、在电脑桌面上,鼠标右击“计算机”,然后选择“属性”(下图为Win7系统示例),如下图所示:2、进入属性后点,再进入“远程设置”,如下图所示:3、在点击远程,在允许远程协助连接这台计算机打上对号,下面选择仅允许运行使用网络级别身份验证的远程桌面的计算机连接,再点击“选择用户”,...
远程桌面连接的端口号是多少?
默认的远程连接端口是3389,可以按照如下方法进行操作:这个端口容易被利用侵入你的计算机,所以最好不要打开,平时常见的开启远程桌面也就是开启了这个端口。常见危险,比如种植木马病毒。
5人远程桌面办公用的window server需要什么配置
建议用vmware view,vdi,一台基本的服务器,1-2万即可,CPU 双四核,16G内存,2TB硬盘
windows 2003 远程桌面连接
键入用户名与密码即可进入远程桌面。其它就同使用本地机一样。若要退出,请选择“注销”,若一会儿后还要进入,请选择“断开”,再进入时方法同前。当然如果权限足够大,还可选择“重新启动”、“关机”。注意在使用时,不要直接关掉“远程桌机Web连接”的浏览器窗口,否则远程桌面相当于“断开”,并...
安卓手机怎么远程控制Win7系统的电脑
远程控制win7主机的方法有多种,原理基本相同,第三方软件可以用“向日葵”,如果不放心第三方软件可以安装谷歌自家的"Chrome Remote Desktop" APP。推荐一个官方工具:微软的“Microsoft Remote Desktop”,Microsoft Remote Desktop是微软自家出的远程桌面软件,有iOS\/Android\/WP8版本,相对于其他远程桌(...
远程桌面连接后要账号密码怎么办
1、先在提供远程连接的服务器上右击“我的电脑”——选择“属性”,弹出“系统属性”对话框。2、在弹出的“系统属性”对话框,点击“远程”选项,勾选“允许用户远程连接到此计算机”,然后点击“选择远程用户”弹出对话框。3、在弹出的“远程桌面用户”的对话框下面点击“添加”,进行用户的添加。在...
大家都知道哪些比较好的远程控制软件?
有些设备系统都会有自带的远程桌面功能,但是一般这种自带的功能会限制控制端和被控端的设备型号必须一样。这种时候,一些第三方的远程控制软件就更能派上用场。现在国内外比较火的是TeamViewer、AirDroid等。这些软件都有手机远程控制手机的功能,TeamViewer还有远程控制电脑的功能。不过TeamViewer经常莫名其妙...
在外面 怎么远程控制家里的电脑
现在QQ里的远程比较简单 “远程协助”是Windows XP系统附带提供的一种简单的远程控制的方法。远程协助的发起者通过MSN Messenger向Messenger中的联系人发出协助要求,在获得对方同意后,即可进行远程协助,远程协助中被协助方的计算机将暂时受协助方(在远程协助程序中被称为专家)的控制,专家可以在被控计算机...
鄹科节宗: 用户名与用户全名不一致导致的.我刚也是这个问题,折腾够了好久.你先看看 计算机右键→管理→本地用户和组→用户 找到你需要远程的管理员账户,看看名称与全名是否一致,若不一致,继续看下面.1.按"windows键"不放再按下"R",在弹出的运行窗口中贴入“rundll32 netplwiz.dll UsersRunDll”回去即可2.修改你的用户全名跟你的用户名一致.
禹城市19382828514: 远程桌面连接出错怎么办? - ?
鄹科节宗: 远程桌面连接出错(由于协议错误,会话将被中断.请重新连接到远程计算机)解决办法 卸载终端服务(控制面板--添加或删除程序--添加或删除WINDOWS组件--取消“终端服务器”及“终端服务器授权”),再重启电脑再开启远程桌面(我...
禹城市19382828514: 远程桌面加载时出现错误 - ?
鄹科节宗: 步骤如下:在计算机图标右击,选择属性,在打开的“系统”窗口点击“远程设置”,在弹出的系统属性中的的“远程”选项窗口中选择“允许运行任意版本远程桌面的计算机连接;进入“控制面板”选择“用户账户和家庭安全”,给这台需要...
禹城市19382828514: window10链接远程桌面,弹窗“出现内部错误”,用其他电脑可以连接上,怎么解决 - ?
鄹科节宗: 这种清楚表明你电脑配置有错误,偶尔会好,但依然会经常出错,最省事省力的方式是重做系统.我遇到过类似情况,试过很多方法但很难根除
禹城市19382828514: windows 2003 远程桌面提示错误 - ?
鄹科节宗: 1.先用administrator,远程登陆.右键“我的电脑”→远程→选择远程用户2.开始→运行→gpedit.msc;计算机配置→windows 设置→安全设置→本地策略→用户权利指派、安全选项.用户权利指派和安全选项中仔细找找相关的项,尤其是安全选项中关于空白密码只允许进行控制台登陆的这个,要设置好,guest必须要先启用才可以.
禹城市19382828514: win10远程桌面时出现下面问题? - ?
鄹科节宗: 微软远程桌面协议项目经理称,这个问题是由于显卡驱动兼容问题导致的.微软现在正在研究解决方案. 如果出现该问题,微软建议用户将默认的硬件渲染切换到软件渲染,这样可以有效解决该问题;同时,微软建议用户能将自己的显卡驱动升级到最新版本,如果无法升级,也可以在设备管理器里禁用.这是目前的临时解决方案. 除此之外,Windows 10 Version 1903 版远程桌面还出现了其他问题,比如有研究人员发现新版本的远程桌面协议会绕过两步验证.但微软方面表示这是新功能不是漏洞.
禹城市19382828514: 远程桌面,此计算机无法连接到远程计算机 - ?
鄹科节宗: 打开计算机,点击“系统属性”,点击“远程设置”. 点击“仅允许运行使用网络识别身份验证的远程桌面的计算机连接”,点击“确定”. 搜索“服务”,将“Remote Acess Auto Conntection Manager”. 与“Remote Procedure Call (RPC)”启动. 如果还是连不上,那就下载一个iis7远程桌面,直接解决了.但是你要是win系统.
禹城市19382828514: 远程桌面连接后如何弹出对方的CMD - ?
鄹科节宗: 开始--运行--输入cmd回车 或 在桌面新建快捷方式,输入cmd回车,点击这个快捷方式.
禹城市19382828514: WIN7 远程桌面连接每次都会显示这个 如何取消掉 - ?
鄹科节宗: 这个是win7系统的远程桌面连接,直接设置关闭即可.1、点击开始-附件-远程桌面连接.2、切换至高级选项.关闭连接.3、选择体验取消连接中断则重新连接前面的勾.
禹城市19382828514: Win10系统远程桌面连接不上怎么办 - ?
鄹科节宗: 1. 远程桌面连过去报如下错误,反正就是连接不上远程桌面的端口,系统和设备肯定是好的,我从虚拟机管理器连上杠杠的.2. 网管的兄弟赌咒说没调整过安全策略,只好自身查原因了,小编仔细看了配置,突然发现该机器的网络位置变成了公...