हम अक्सर विंडोज में रिमोट डेस्कटॉप प्रोटोकॉल (RDP) का उपयोग उन प्रणालियों तक पहुंच प्राप्त करने के लिए करते हैं जो हजारों मील दूर हैं जैसे कि हम उन्हें अपने सामने उपयोग कर रहे हों। रिमोट सर्वर वाले बहुत से लोग - जिनमें वे लोग भी शामिल हैं जो काम के लिए यात्रा करते हैं और अपने प्राथमिक "होम बेस" कंप्यूटर तक पहुंच चाहते हैं - इस एप्लिकेशन द्वारा प्रदान की जाने वाली सुविधा का आनंद लेते हैं।
इसके समृद्ध, त्वरित और आसान इंटरफेस के बावजूद, शायद असाधारण परिस्थितियों को छोड़कर इसका उपयोग करना सबसे अच्छा विचार नहीं है। अपने स्वयं के कंप्यूटर को इंटरनेट पर उपयोग करना काफी खतरनाक है, लेकिन किसी अन्य से रिमोटली कनेक्ट करना संभावित गलत चीजों की सूची में और जोड़ता है।
मानवीय त्रुटि गंभीर समस्याएं पैदा करती है
यदि आप अपने राउटर से ईथरनेट के माध्यम से जुड़े कंप्यूटर पर RDP का उपयोग कर रहे हैं, तो आप शायद तुरंत विंडोज के रिमोट डेस्कटॉप एप्लिकेशन की शोषण क्षमता से संबंधित समस्याओं का सामना नहीं करेंगे। यह संभावना नहीं है कि एक हैकर एक दिन आएगा और एक नए अज्ञात शोषण के साथ आपको व्यक्तिगत रूप से लक्षित करेगा। लोग आमतौर पर अपनी ऊर्जा उस तरह बर्बाद नहीं करते, लेकिन अगर सही मैलवेयर आपके रिमोट कनेक्शन बनाने से पहले आपके कंप्यूटर तक पहुंच जाता है, तो आप खुद को और लाइन के दूसरे छोर पर सिस्टम दोनों को उजागर करने का जोखिम उठाते हैं।
यहां तक कि यदि आप एक टाइट, सुरक्षित वातावरण का उपयोग कर रहे हैं, तो कोई भी मैलिशियस सॉफ्टवेयर जिसे आपके सिस्टम में प्रशासनिक विशेषाधिकारों के साथ चलने की अनुमति है, संभावित रूप से तब कहर बरपा सकता है जब आप RDP का उपयोग करते हैं। यहां तक कि सर्वश्रेष्ठ IT पेशेवर भी कभी-कभी गलतियां करते हैं। कुछ भी आपको इससे प्रतिरक्षित नहीं बनाता, भले ही आप अत्यधिक नियंत्रित कॉर्पोरेट वातावरण में काम करते हों।
हैकर्स बस कोड इंजेक्ट कर सकते हैं
अपने ऑपरेटिंग सिस्टम पर RDP के लिए मिलने वाले सुरक्षा अपडेट पर एक नज़र डालें। आप उन्हें अपने ऑपरेटिंग सिस्टम पर विंडोज अपडेट पर जाकर पा सकते हैं। इंस्टॉल किए गए सभी अपडेट में से, रिमोट डेस्कटॉप को समय-समय पर एक पैच प्राप्त होगा।
अब, इस तथ्य पर विचार करें कि अधिकांश कंपनियों को इन पैच को उस क्षण से विकसित करने में 100 से 120 दिन लगते हैं जब एक हैकर द्वारा पहली बार शोषण का उपयोग किया गया था। इसका मतलब है कि औसतन एक साल के एक तिहाई से अधिक समय तक - आपके सॉफ्टवेयर में कमजोरियां खुले में रहती हैं।
ऑपरेटिंग सिस्टम को पैच करने से और भी जटिलताएं होती हैं, जिससे यह संभावना होती है कि माइक्रोसॉफ्ट को उन कमजोरियों के लिए फिक्स के साथ आने में थोड़ा अधिक समय लग सकता है जो हैकर्स को आपके रिमोट कंप्यूटर के साथ ट्रांसमिशन में मनमाना कोड इंजेक्ट करने के अवसर प्रस्तुत करते हैं।
15 नवंबर, 2017 को एक ऐसी भेद्यता की खोज की गई थी, जहां आलसी हैकर्स कंप्यूटर में ब्रूट-फोर्स करके घुसने और उन पर रैंडमली रैंसमवेयर निष्पादित करने में सक्षम थे RDP का उपयोग करके। यह किसी चीज का फायदा उठाने का सबसे कुशल तरीका नहीं है, लेकिन पीड़ितों के लिए इसके विनाशकारी प्रभाव हैं।
इन समस्याओं को हल करना
एक बात स्पष्ट कर दें: ऐसी स्थितियां हैं जिनमें किसी प्रकार की रिमोट एडमिनिस्ट्रेशन यूटिलिटी का उपयोग करना एक परम आवश्यकता है। लेकिन किसी अन्य मामले में, यदि आप अपने सिस्टम की सुरक्षा के बारे में चिंतित हैं तो आपको इस प्रकार के सॉफ्टवेयर से बचना चाहिए।
यदि आपको किसी अन्य कंप्यूटर के डेस्कटॉप वातावरण से रिमोटली कनेक्ट करना ही है, तो इसे VPN के माध्यम से करें। अन्यथा, आप व्यावहारिक रूप से खुले में संचार कर रहे हैं और कुछ भी हो सकता है। एक खुला कनेक्शन मैलवेयर को "होम कॉल" करने की अनुमति देता है और हैकर्स को आपके सिस्टम में घुसपैठ करने का मौका देता है।
बस ध्यान दें कि VPN का उपयोग करने से आप संभावित हमलों से पूरी तरह से अजेय नहीं बन जाते। आपको RDP के उपयोग को जितना संभव हो उतना सीमित करना चाहिए ताकि आप उन संभावनाओं को कम कर सकें कि कुछ गलत हो सकता है।
क्या आप अपनी RDP कनेक्शन की सुरक्षा के लिए कुछ और करते हैं? हमें कमेंट में सब बताएं!
