|
Peca ::
Remote Desktop je ok, ako ne stavis neku laku sifru.
Jos bolje je da napravis korisnika sa guest privilegijama, da mu eksplicitno dozvolis da vidi (bas to - READ-ONLY pristup) samo jedan folder i da mu das pristup kroz RDP.
A umesto password-a postavis passphraze! Od Windows 2000 moze da se koristi recenica duzine do 127 karaktera. Za prakticnu prikenu stavi sifru duzine preko 10 znakova, plus brojku i neki znak (npr. @#$%&)... I jos postavi zakljucavanje naloga posle tri promasene sifre... 
Naravno, administrativni nalog ne sme da bude Administrator i ne sme da bude bez sifre, jer Administrators grupa ima automatski RDP pristup.
Cak i da ti neko upadne u sistem, sa restriktivnim nalogom nece mnogo brljati. Onda je steta samo sto moze da ti vidi sva dokumenta, pa koliko imas poverljivo tolika steta.
Posle toga si i dalje ranjiv (da sada ne elaboriramo zasto), ali mnogo manje.
@Peca
Umesto UltraVNC, moze i TightVNC. Em je dabalesku, a radi i preko dial-upa.
|
