RDP Sentinel 1.0

RDP Sentinel သည် သင်၏ အဝေးထိန်း ဒက်စ်တော့ဆာဗာအား brute-force အကောင့်ဝင်တိုက်ခိုက်မှုများမှ ကာကွယ်ရန် ဒီဇိုင်းထုတ်ထားသည့် အားကောင်းသည့် လုံခြုံရေးဆော့ဖ်ဝဲတစ်ခုဖြစ်သည်။ ဤ host-based ကျူးကျော်ဝင်ရောက်မှုတားဆီးရေးစနစ်သည် Windows အဝေးထိန်း ဒက်စ်တော့ဆာဗာ (Terminal Server - mstsc) အတွက် အထူးဒီဇိုင်းထုတ်ထားပြီး သင့်ဆာဗာသို့ ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်းကို တားဆီးရန် ထိရောက်သောဖြေရှင်းချက်တစ်ခု ပေးပါသည်။

Brute-force လော့ဂ်အင် တိုက်ခိုက်မှုများသည် အသုံးပြုသူအမည်များနှင့် စကားဝှက်များကို ပေါင်းစပ်ကြိုးစားခြင်းဖြင့် အကောင့်ဝင်ခြင်းဆိုင်ရာ အထောက်အထားများကို အလိုအလျောက် ခန့်မှန်းရန် အလိုအလျောက် ကြိုးပမ်းမှုများ ပါဝင်သည့် ဆိုက်ဘာတိုက်ခိုက်မှု၏ ဘုံပုံစံတစ်ခုဖြစ်သည်။ ဤတိုက်ခိုက်မှုများသည် အင်တာနက်ပေါ်ရှိ နောက်ခံဆူညံသံများကဲ့သို့ဖြစ်ပြီး 4625 မအောင်မြင်သော အကောင့်ဖွင့်ခြင်းဖြစ်ရပ်များအဖြစ် သင့်ဆာဗာ၏လုံခြုံရေးဖြစ်ရပ်မှတ်တမ်းတွင် ပေါ်လာပါသည်။ အကယ်၍ မစစ်ဆေးဘဲထားခဲ့ပါက၊ အဆိုပါတိုက်ခိုက်မှုများသည် သင့်ဆာဗာ၏လုံခြုံရေးကို ထိခိုက်နိုင်ပြီး ဒေတာဖောက်ဖျက်မှု၊ အရေးကြီးသောအချက်အလက်များခိုးယူမှု သို့မဟုတ် စနစ်တစ်ခုလုံး ချို့ယွင်းမှုဖြစ်စေနိုင်သည်။

Blaser RDP Sentinel သည် သင့်ဆာဗာရှိ eventlog ကို စောင့်ကြည့်ပြီး မအောင်မြင်သော အကောင့်ဝင်ရန် ကြိုးပမ်းမှုများကို ရှာဖွေတွေ့ရှိသည်။ ၎င်းသည် ဝင်ရောက်မှုပုံစံများကို ခွဲခြမ်းစိတ်ဖြာရန်နှင့် brute-force attack ကိုညွှန်ပြနိုင်သည့် သံသယဖြစ်ဖွယ်လုပ်ဆောင်ချက်ကို ရှာဖွေဖော်ထုတ်ရန် အဆင့်မြင့် algorithms ကို အသုံးပြုထားသည်။ IP လိပ်စာတစ်ခုမှ မအောင်မြင်သော အကောင့်ဝင်ရန် ကြိုးပမ်းမှု အရေအတွက်သည် သတ်မှတ်ကန့်သတ်ချက်သို့ ရောက်ရှိပါက၊ တိုက်ခိုက်သူ၏ IP လိပ်စာသည် Windows Firewall ကို အသုံးပြု၍ အလိုအလျောက် ပိတ်ဆို့သွားမည်ဖြစ်သည်။

ဤအပြုသဘောဆောင်သောချဉ်းကပ်မှုသည် အခွင့်အာဏာရှိအသုံးပြုသူများသာ သင်၏အဝေးထိန်း ဒက်စ်တော့ဆာဗာကို ဝင်ရောက်ကြည့်ရှုနိုင်စေကြောင်း သေချာစေပါသည်။ တိုက်ခိုက်သူများ၏ IP လိပ်စာများကို သင့်စနစ်သို့ဝင်ရောက်ခွင့်မရရှိမီ ပိတ်ဆို့ခြင်းဖြင့်၊ RDP Sentinel သည် ပြဿနာမဖြစ်လာမီ ဖြစ်ပေါ်လာနိုင်သည့် မည်သည့်ခြိမ်းခြောက်မှုကိုမဆို ထိရောက်စွာ ချေဖျက်ပေးပါသည်။

အလိုအလျောက်ပိတ်ဆို့ခြင်းအပြင်၊ RDP Sentinel သည် တိုက်ခိုက်မှုတစ်ခုတွေ့ရှိသည့်အခါ အီးမေးလ် သို့မဟုတ် SMS အကြောင်းကြားချက်များမှတစ်ဆင့် အချိန်နှင့်တစ်ပြေးညီ သတိပေးချက်များကို ပေးပါသည်။ ၎င်းသည် သင် သို့မဟုတ် သင့် IT အဖွဲ့အား ဖြစ်နိုင်ချေရှိသော ခြိမ်းခြောက်မှုများကို ချက်ချင်းအရေးယူနိုင်ပြီး ၎င်းတို့အား နောက်ထပ်ပျက်စီးဆုံးရှုံးမှုများမဖြစ်ပေါ်စေရန် တားဆီးနိုင်စေပါသည်။

RDP Sentinel သည် နည်းပညာပိုင်းဆိုင်ရာ ကျွမ်းကျင်မှု သို့မဟုတ် လေ့ကျင့်မှုမလိုအပ်ဘဲ ၎င်း၏အလိုလိုသိနိုင်သော user interface ဖြင့် အသုံးပြုရလွယ်ကူသည်။ ၎င်းသည် နောက်ထပ်ဖွဲ့စည်းပုံပြင်ဆင်မှု သို့မဟုတ် စနစ်ထည့်သွင်းမှုအဆင့်များ မလိုအပ်ဘဲ Windows Firewall နှင့် ချောမွေ့စွာ ပေါင်းစပ်ထားသည်။

RDP Sentinel ကို သင်၏ အဝေးထိန်း ဒက်စ်တော့ဆာဗာတွင် ထည့်သွင်းခြင်းဖြင့်၊ ၎င်းသည် စွမ်းဆောင်ရည် သို့မဟုတ် အသုံးပြုနိုင်စွမ်းကို အလျှော့မပေးဘဲ တစ်နှစ်လျှင် 24/7/365 ရက်ကြာ brute-force logon တိုက်ခိုက်ခြင်းမှ ကာကွယ်ထားကြောင်း သင်စိတ်ချနိုင်ပါသည်။

အဓိကအင်္ဂါရပ်များ-

၁) အိမ်ရှင်အခြေပြု ကျူးကျော်ဝင်ရောက်မှု ကာကွယ်ရေးစနစ်

2) Windows Remote Desktop ဆာဗာများကို ကာကွယ်ပေးသည် (Terminal Servers - mstsc)

3) Windows Firewall ကို အသုံးပြု၍ တိုက်ခိုက်သူများ၏ IP လိပ်စာများကို ပိတ်ဆို့ခြင်း။

4) အီးမေးလ်/SMS အကြောင်းကြားချက်များမှတဆင့်အချိန်နှင့်တပြေးညီသတိပေးချက်များ

5) နည်းပညာပိုင်းဆိုင်ရာကျွမ်းကျင်မှုမလိုအပ်ဘဲအသုံးပြုရလွယ်ကူသောအင်တာဖေ့စ်

အကျိုးကျေးဇူးများ

1) တိုက်ခိုက်သူများ၏ IP လိပ်စာများကို ပိတ်ဆို့ခြင်းဖြင့် ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်းကို တားဆီးသည်။

2) အချက်အလက်ချိုးဖောက်မှုနှင့် အရေးကြီးသောအချက်အလက်များခိုးယူမှုအန္တရာယ်ကို လျှော့ချပေးသည်။

3) ခြိမ်းခြောက်မှုများကို စူးစမ်းရှာဖွေခြင်းဖြင့် အလုံးစုံလုံခြုံရေးအနေအထားကို ပိုမိုကောင်းမွန်စေသည်။

4) ခြိမ်းခြောက်မှုရှာဖွေတွေ့ရှိမှုနှင့် တုံ့ပြန်မှုလုပ်ငန်းစဉ်များကို အလိုအလျောက်လုပ်ဆောင်ခြင်းဖြင့် အချိန်ကုန်သက်သာစေသည်။

5) အနှောင့်အယှက်ကင်းသော ဝန်ဆောင်မှုရရှိနိုင်မှုကို သေချာစေခြင်းဖြင့် ကုန်ထုတ်စွမ်းအားကို မြှင့်တင်ပေးသည်။

နိဂုံး-

ယေဘုယျအားဖြင့်၊ RDP Sentinel သည် ၎င်းတို့၏အဝေးမှ desktop ဆာဗာများကို brute-force login attacks များကို 24/7/365 ရက်အတွင်း စွမ်းဆောင်ရည်အလျှော့မပေးဘဲ တစ်နှစ်လျှင် 24/7/365 ရက်အတွင်း လုံခြုံစွာအသုံးပြုနိုင်ကြောင်း သိရှိလိုသူများအတွက် မရှိမဖြစ်လိုအပ်သောကိရိယာတစ်ခုဖြစ်သည်။ အလိုအလျောက်ပိတ်ဆို့ခြင်းနှင့် အီးမေးလ်/SMS အကြောင်းကြားချက်များမှတစ်ဆင့် ၎င်း၏အသုံးပြုရလွယ်ကူသောအင်တာဖေ့စ်နှင့် ပေါင်းစပ်ထားသည့် ၎င်း၏အဆင့်မြင့်အင်္ဂါရပ်များဖြင့် ဆိုက်ဘာတိုက်ခိုက်မှုများမှ ဝေးလံခေါင်သီသော desktop ဆာဗာများကို လုံခြုံစေရန်အတွက် ယနေ့စျေးကွက်တွင် ရရှိနိုင်သော အကောင်းဆုံးဖြေရှင်းနည်းများထဲမှတစ်ခုဖြစ်သည်။