Почему нельзя открывать удалённый рабочий стол в интернет
«Пробросили порт, чтобы бухгалтер работала из дома» — одна из самых частых причин взлома серверов 1С.
Удалённый рабочий стол Windows (RDP) — удобный способ работать с сервером из дома. Проблема в том, что если он открыт напрямую в интернет, его находят автоматические сканеры в течение часов.
Что происходит дальше
Боты круглосуточно подбирают пароли: администратор, buh, user и тысячи вариантов. Рано или поздно слабый пароль подбирается, и злоумышленник оказывается на сервере с базами 1С. Дальше обычно шифровальщик.
Как правильно
- VPN. Сотрудник сначала подключается к защищённой сети офиса, и только потом к серверу. Снаружи RDP не виден вообще.
- Шлюз удалённых рабочих столов с двухфакторной авторизацией, если сотрудников много.
- Блокировка после нескольких неверных паролей и длинные пароли у всех учётных записей.
Проверить, открыт ли ваш сервер наружу, — дело пяти минут. Это один из первых пунктов, которые мы смотрим при диагностике.
Следующая статья: Как обратиться в поддержку, чтобы проблему решили быстро
Расскажите, что не даёт покоя
Сервер, 1С, бэкапы или безопасность — напишите пару строк о задаче. Ответим в течение часа в рабочее время и честно скажем, чем сможем помочь.