Bu makineye kim, ne zaman bağlandı: kayıtlarınız neyi göstermeli

Soru olaydan sonra gelir — geçen salı bu makinede biri var mıydı? — ve çoğu kurulum cevap veremez. Neyi kanıtlayabileceğinize karar verme zamanı, kanıtlamanız gerekmeden öncedir.

İşe yarar bir kayıt neleri içerir

Altı alan, ve biri eksikse değer çöker:

• Ne zaman başladı ve bitti. Süre en az zaman damgası kadar önemlidir — 20 saniyelik bir oturumla dört saatlik olan farklı olaylardır.
• Kim bağlandı, IP olarak değil kimlik olarak. Arkasında hesap olmayan bir adres kişiyi değil ağı tanımlar.
• Nereden, adres ve ideal olarak kabaca konum. Anormalliği görünür kılan budur.
• Hangi makineye, birden fazlası varsa.
• Onaylayan oldu mu ve kim. Başında biri olan destek için tek başına en önemli alan budur.
• Ne aktarıldı, en azından hacim olarak. 4 GB taşıyan bir oturum, 40 KB taşıyandan farklı bir olaydır.

Windows'un zaten kaydettikleri

Hangi aracı kullanırsanız kullanın, işletim sistemi bilinmeye değer bir kayıt tutar. Olay Görüntüleyici'de, Windows Günlükleri → Güvenlik altında:

İki uyarı. 10 numaralı oturum türü RDP'yi kapsar; zaten açık bir oturumun içinde çalışan bir araç hiç oturum açma olayı üretmeyebilir, çünkü Windows açısından kimse oturum açmamıştır — mevcut oturuma sadece bir izleyici eklenmiştir. Ve yerel günlükler söz konusu makinede durur, yani üzerinde yönetici hakkı olan herkes onları temizleyebilir. Önemli olan her şey için kayıtların makineden çıkması gerekir.

Ortak makinelerde onay, kayıttan önemlidir

Başkasının kullandığı bir makinede kayıt, soruyu sonradan cevaplar. Onay istemi ise sorunun oluşmasını engeller. Bir uzak araç, makinenin başındaki kişi kabul etmeden bağlanabiliyorsa başında kimse olmadan erişim açıktır — bu kendi sunucunuz için doğru, bir aile bireyinin dizüstü için yanlıştır.

Dağıttığınız her araçta kontrol edilecek ayrım:

• Başında biri olan (attended): host'taki kişi her seferinde etkin biçimde kod paylaşmalı ya da istemi kabul etmelidir. Destek için doğru olan budur.
• Başında kimse olmayan (unattended): saklanmış bir kimlik bilgisi, kimse yokken bağlanmaya izin verir. Kendi makineleriniz için doğru, başkasınınkinde sürekli bir risk.

Süresi dolan, oturum başına bir kod, kalıcı bir kimlik bilgisinden yapısal olarak güvenlidir; çünkü geride birinin sonradan bulacağı bir şey kalmaz — bkz. uzak oturumu kim görebilir.

Pratik asgariler

1. Kendi makineleriniz için: başında kimse olmadan erişimin açık olup olmadığını bilin ve ihtiyacınız olmayan yerde kapatın. Aracın oturum geçmişinin var olduğunu ve nerede bulacağınızı, ihtiyacınız olmadan önce kontrol edin.
2. Bir aile bireyinin makinesi için: yalnızca başında biri olan mod. Oturumu her seferinde onlar başlatır. Bu aynı zamanda dolandırıcının istismar ettiği belirsizliği de ortadan kaldırır.
3. İş makinesi için: kayıtların cihazdan çıkması ve onay alanının bulunması gerekir. Bir yöneticinin silebildiği kayıt, kayıt değildir.
4. Düzenlemeye tabi her şey için: saklama süresi önceden tanımlanmalıdır ve "araç 30 gün tutuyor" bilgisini bir soruşturma sırasında değil, satın alma sırasında öğrenmeniz gereken bir kısıttır.

Kimsenin yapmadığı kontrol

Kendi kayıtlarınızı bir kez, hiçbir şey ters gitmemişken okuyun. Çoğu insan bir uzaktan erişim kaydına ilk kez bir olay sırasında bakar, yedi gün sakladığını ya da onayı hiç kaydetmediğini keşfeder ve sınırları mümkün olan en kötü anda öğrenir. Şimdi ayıracağınız on dakika, gerçekte neyi kanıtlayabileceğinizi söyler.

Diğer rehberler