VPN и удалённый доступ: типичные дыры офиса
Открытый удалённый рабочий стол в интернет опаснее забытого плагина. Его просто не считают частью сайта.
Сайт могут проверить, а дверь в офис оставить как есть: RDP или похожая служба смотрит наружу, пароль общий, VPN есть «для галочки» и им никто не пользуется. Атакующему всё равно, красивая ли витрина. Ему нужен вход, с которого видны файлы и почта.
Что почти всегда находится
- Удалённый рабочий стол доступен из интернета напрямую, без VPN и без второго фактора.
- Одна учётка на всех, включая подрядчика, который настраивал сеть.
- VPN без отзыва: уволился человек, сертификат живёт дальше.
- Доступ сразу во всю сеть, хотя сотруднику нужен один сервер или одна папка.
Нормальный контур скучный. Снаружи виден только VPN. На нём второй фактор. Учётные записи именные. Ушедшему человеку доступ закрывают в тот же день. Внутри человек попадает к своим системам, а не ко всему офису. Это и есть аудит инфраструктуры, а не «настройка роутера на час».
Lexora смотрит этот контур отдельно от сайта. Если пентест витрины уже был, а удалённый доступ никто не трогал, вторая проверка полезнее повторного отчёта по главной странице.
Связанные услуги Lexora
В интернет смотрит не только сайт?
Проверим удалённый доступ и скажем, что убрать с периметра.