RDS-Knight ay isang kasangkapan sa cyber security na binuo ng RDS-Tools, upang protektahan ang mga Remote Desktop server sa buong mundo.
Mahalaga na magdagdag ng proteksyon laban sa ransomware dito. Ang unang hakbang sa pagpapatupad ng proteksyon laban sa ransomware ay ang pag-aralan ang kaaway.
Thomas Montalcino
ay ang talentadong developer na namahala sa ambisyosong proyektong ito. Ang pag-unlad ay naganap sa dalawang yugto, nagsimula sa mahahabang at nakakapagod na linggo ng pananaliksik at mga pagsusuri simula noong Hulyo 2018.
Paano Labanan ang Ransomware sa RDS Servers
Sa kabila ng katotohanan na ang Ransomware ang pinakamasamang uri ng malware na umiiral sa Internet, sinabi ni Thomas na
"
Nakakagulat na madali lang makahanap ng iba't ibang halimbawa ng ransomware, na palaging inilalabas para sa pananaliksik o layuning pang-edukasyon.
."
Gayunpaman, ang natitirang bahagi ng proseso ay hindi gaanong nakakarelaks. Sa panayam sa okasyon ng paglabas ng RDS-Knight 3.2, ibinahagi ni Thomas ang kanyang karanasan. Ang estratehiya ay binubuo ng pag-download ng iba't ibang strain ng ransomware at pagpapatakbo ng mga ito sa Virtual Machines upang maunawaan ang kanilang pag-uugali. Mula sa sikat na WannaCry, TeslaCrypt at NotPetia hanggang sa paglikha ng kanyang sariling ransomware test, nagkaroon si Thomas ng mataas na panganib upang makapagbigay ng pinakamahusay na proteksyon para sa mga RDS server. Sinira ang daan-daang VM sa proseso.
Hindi na kailangang sabihin, nagkaroon ako ng mataas na adrenalin na karanasan sa bawat pagkakataon na sinubukan ko ang iba't ibang ransomware, ang mga resulta ay nananatiling medyo hindi tiyak. Sa panahon ng pag-aaral na ito, natutunan namin na bawat ransomware ay gumagamit ng kanilang sariling mga mekanismo upang hanapin at i-encrypt ang mga mahalagang file.
.
Bilang isang halimbawa, ang TeslaCrypt ay nakatuon sa mga na-save na file ng laro, na talagang ang pinakamahalagang data para sa maraming tao!
Samakatuwid, nagpasya ang koponan ng pag-unlad na ipatupad ang mga purong teknolohiya ng pagtuklas ng pag-uugali na hindi umaasa sa mga pirma ng malware, na nagpapahintulot sa proteksyon na mahuli ang ransomware na hindi pa umiiral. Sa praktikal, ang mga baitfile ay estratehikong inilalagay ng RDS-Knight sa mga pangunahing folder kung saan karaniwang nagsisimula ang pag-atake ng ransomware. Ang mga file ay nilikha upang maging scalable: may random na pangalan, awtomatiko silang nagre-refresh upang manatiling napapanahon at mahusay na linlangin ang anumang ransomware.
Ang pinaka-masinsin na bahagi ay nasa simula pa lamang. Ipinaliwanag ni Thomas kung saan nakasalalay ang kahirapan:
"
Isang karera ang nagsimula sa pagitan ng iba't ibang uri ng ransomware na nakolekta at ang proteksyon na patuloy pang binubuo. Itinulak namin ang proteksyon hangga't maaari upang malampasan ang ransomware at agad na itigil ang aktibidad nito. Ang mga server ay mahusay na gumagana sa ngayon na nagiging tunay na disbentahe kapag ang ganitong lakas ng pagproseso ay ginagamit ng isang mapanlinlang na software. Maraming virtual machines ang nasaktan sa proseso na ito, ngunit nalampasan namin ang hadlang na ito.
"
RDS-Knight ay may kakayahang matukoy ang mga pag-atake ng ransomware sa maagang yugto at pigilan ang pag-encrypt ng data bago magkaroon ng anumang malubhang pinsala.
Sa ganitong mga katangian, walang duda na
RDS-Knight Ransomware Protection ang tamang sandata upang protektahan ang datos ng negosyo laban sa mga seryoso at patuloy na umuunlad na banta na ito.
Hindi banggitin ang mga mahusay na pagpapabuti na kasama sa pinakabagong RDS-Knight 3.2 na bersyon:
-
Ang suporta sa VNC ay ngayon ay kasama para sa Homeland Access Protection at Brute-Force Attacks Defender. Dahil ang seguridad ay isang alalahanin para sa lahat ng Network Admins, pinalawak ng RDS-Knight ang mga kamangha-manghang tampok nito sa mga protocol na katulad ng RDP. Ang suporta ay available para sa pinakaginagamit na software ng VNC.
-
Maaaring piliin ang time-zone upang ilapat ang mga patakaran sa Restriksyon ng Oras ng Trabaho nang iba-iba depende sa lokasyon ng opisina ng empleyado.
-
Ang pangkalahatang pagganap ay lubos na pinahusay upang maghatid ng higit pang seguridad at pagiging maaasahan. Sa iyong pahintulot, ang RDS-Knight ay mangangalap at magpapadala ng mga hindi nagpapakilalang datos upang suportahan ang mga susunod na ebolusyon ng produkto!
RDS-Knight ay isang kinakailangang package ng seguridad na kailangan ng lahat ng negosyo upang protektahan ang kanilang RDS server(s).
Ang koponan ng RDS-Tools ay may mga plano para sa maraming magagandang inobasyon para sa mga darating na bersyon, tulad ng posibilidad na mag-save ng isang malusog na bersyon ng mga nahawaang file sa panahon ng isang ransomware attack, upang madali itong maibalik pagkatapos linisin ang sistema. Upang manatiling updated sa mga darating na balita;
mag-subscribe sa buwanang Newsletter ng RDS-Tools.
)
)
)
)
)
