bezpieczenstwo RDP

[rip]

temat chyba nie byl poruszany. Jak ma sie sprawa bezpieczenstwa rdp na win2k? Czy sa jakies techniki na to, a moze jakis sploicik

[dexter]

napewno sploicik byl - widzialem demo na cebit w zeszlym roku - windows 2000 server polegl pod naporem metasploita + ubuntu live

tyle ze exploit nie byl dokladnie na rdp - ale w efekcie jego dzialania na zablokowanej konsoli wyskoczylo cmd - kilka metrow dalej bylo stoisko M$ z reklama LiveOne Care

Nie wiem jaki ktorego payloada uzyli, ale rdp to poprostu nieco inna konsola, wiec mozesz poweszyc jak cie to meczy

[TQM]

Znajac usera mozna atak slownikowy... tak samo jak vnc, rdp nie posiada zadnych wiekszych zabezpieczen. Co do exploitow - nie szukalem...