— “А чё такого, я просто открыл RDP, чтобы из дома подключаться…”
— “Да никто ж не знает мой IP!”
— “Пароль у меня сложный — qwerty123Q!”

Ну что ж. Серверу было хорошо. Царство ему небесное.

Что такое RDP?

RDP — это удалённый рабочий стол от Microsoft. Удобная штука, чтобы работать с сервером, не вставая со стула.

Но вот беда — по умолчанию он открывается на весь мир, если ты не позаботился о фаерволе, VPN и других банальных мерах безопасности.

А что будет, если просто открыть порт 3389?

А будет так:

• Через 5 минут сервер появляется в списках Shodan.

Вечер. Тихий офис.
Ты заходишь к пользователю по заявке. Он уходит налить чай.
Ты случайно опускаешь взгляд — и видишь под клавиатурой стикер.
На нём гордо написано:
Login: admin
Password: 123qwe

Ты не знаешь — смеяться или плакать. Но понимаешь: ты снова в реальности корпоративной безопасности.

Почему общие пароли — это плохо

— «Ну мы же одни и те же пароли используем, чтобы не забыть…»
— «Ну я всем дал admin123, чтобы быстрее входили…»
— «Это только внутри офиса, снаружи никто не узнает…»

Угу. А потом кто-то увольняется, и ты даже не знаешь, кто ещё может зайти на этот комп, в почту, в CRM, в 1С и в твой разум.… Читать далее…

Если вы администратор, который привык всё в домен, всё под одну гребёнку, всё централизованно и красиво — есть нюанс.
Когда дело касается Kaspersky Security Center (KSC), производитель сам рекомендует:
«Лучше не надо в домен.»

Звучит неожиданно? Сейчас объясним, почему это не паранойя, а здравый смысл.

В чём суть?

Сервер KSC — это не просто «ещё один сервер в домене».
Это центр управления защитой всей инфраструктуры:

• политики безопасности,
• задачи сканирования,
• обновления,
• реакция на инциденты,
• и, главное, отключение защиты тоже оттуда.

Теперь представим:
компрометация домена → злоумышленник получает учётку администратора AD → логично, что он может использовать её, чтобы залогиниться на KSC.… Читать далее…

Старый как мир диалог: — У вас были бэкапы?
— Были…
— А восстанавливали хоть раз?
— Ну… вообще… нет.

А потом начинается пляска с бубном, слёзы в глазах и фраза «ну хоть не продакшн, да?». А это был именно продакшн.

Бэкап ≠ защита. Проверенный бэкап = защита

Сделать бэкап — полдела. Настроить скрипт, крутить tar, rsync, Veeam или даже сливать на магнитные ленты (да-да, ещё живы эти динозавры!) — всё это хорошо.
Но знаешь, что плохо?

Не проверять, что оно реально работает.
— Лента пишется? — Пишется.
— Журналы есть?… Читать далее…