امنیت ریموت دسکتاپ و VNC: مهار پورت‌های مدیریت از راه دور

رشد شیوه‌های کاری ترکیبی و مدیریت ابری، پروتکل‌های دسترسی از راه دور را به ابزارهایی حیاتی برای متخصصان فناوری و کارمندان تبدیل کرده است. ابزارهایی مانند پروتکل ریموت دسکتاپ مایکروسافت (RDP) روی پورت ۳۳۸۹ و فناوری VNC روی پورت ۵۹۰۰ به کاربران اجازه می‌دهند سیستم‌های راه دور را به راحتی مدیریت نمایند. با این حال، باز گذاشتن این پورت‌ها روی اینترنت عمومی خطرات امنیتی شدیدی به همراه دارد.

پایش‌های جهانی نشان می‌دهد میلیون‌ها دستگاه رایانه پورت‌های مدیریتی خود را بدون لایه‌های حفاظتی روی اینترنت باز گذاشته‌اند. شبکه‌های بات‌نت خودکار همواره آدرس‌های IPv4 را اسکن می‌کنند و پورت‌های باز را در چند دقیقه شناسایی می‌نمایند. پس از کشف پورت، تلاش‌های بی‌وقفه برای ورود غیرمجاز از طریق حملات آزمون گذرواژه آغاز می‌گردد.

چالش‌های امنیتی پورت‌های باز مدیریت از راه دور

۱. حملات سنگین و هماهنگ آزمون گذرواژه (Brute-Force)

پروتکل‌های RDP و VNC درگاه‌های ورود مشخصی دارند. مهاجمان با استفاده از بات‌نت‌ها، فهرست‌های گسترده‌ای از گذرواژه‌های فاش‌شده در پایگاه‌های داده را آزمایش می‌کنند. این ترافیک از طریق هزاران پروکسی توزیع می‌شود تا هشدارهای سیستمی و مسدودسازی خودکار دور زده نشود.

یک رایانه با پورت ۳۳۸۹ باز ممکن است روزانه ده‌ها هزار تلاش برای ورود غیرمجاز را ثبت نماید. چنانچه حسابی دارای گذرواژه ضعیف باشد، نفوذگران دسترسی کاملی به فایل‌ها و اختیارات سامانه پیدا خواهند کرد.

۲. آسیب‌پذیری‌های ذاتی پروتکل و استراق سمع اطلاعات

در نسخه‌های مختلف نرم‌افزارهای ریموت دسکتاپ آسیب‌پذیری‌های حافظه‌ای معروفی مانند BlueKeep شناسایی شده‌اند که به مهاجم اجازه اجرای کدهای مخرب را بدون نیاز به ورود موفقیت‌آمیز می‌دهند.

افزون بر این، در پیاده‌سازی‌های سنتی VNC، ترافیک نمایشگر و رویدادهای صفحه‌کلید گاه به شکل رمزگذاری‌نشده فرستاده می‌شوند و ناظران شبکه‌های میانی می‌توانند اطلاعات حساس کاری را ضبط نمایند.

راهکارهای استاندارد برای ارتقای امنیت دسترسی از راه دور

برای محافظت از سامانه‌های راه دور باید روش‌های مطمئن‌تری به کار گرفته شوند: ۱. بستن پورت‌های ورودی در دیوار آتش: کلیه پورت‌های ۳۳۸۹ و ۵۹۰۰ را در سطح روترها و فایروال برای ترافیک اینترنت مسدود کنید. ۲. بررسی ردپای اینترنتی: با ابزارهایی مانند بررسی آی‌پی من یا جستجوی نشانی IP وضعیت شبکه خود را پایش نمایید. ۳. استفاده از شبکه رمزگذاری‌شده: اتصالات را به جای ورودی مستقیم، از طریق بستری رمزگذاری‌شده و مطمئن برقرار سازید.