FBI警告用户小心黑客利用RDP协议发起攻击

远程桌面协议（RDP）是一种网管常用的远程桌面协议，但如果没有正确配置好可能会被黑客利用发起网络攻击。黑客可以利用RDP协议将诸如SamSam勒索软件之路系统中。

黑客通过各种方法找到RDP协议会话过程中的漏洞，然后利用这些漏洞盗取系统管理员的身份信息、密码和其他电脑中的敏感信息。本次FBI和美国国土安全局发出警告，建议商业用户和个人用户检查自己电脑的远程接入安全性，如果有必要可以禁用远程桌面。

黑客可以在远程桌面接入过程中发起中间人攻击，截获连接后将恶意软件植入远程客户端。网络安全专家表示，黑客使用的是无须输入的用户名和密码的远程桌面协议，这使得攻击行为变得更加简单而且难以被查出。

FBI对以下的不安全行为发出了警告：

1、弱密码

2、老版的RDP使用的CredSSP协议存在漏洞，容易被黑客发起中间人攻击

3、对远程桌面协议使用的网络端口TCP 3389没有安全限制

4、用户可以无限次的登录

除此之外，还需要对使用RDP协议的网络进行安全审计，限制使用远程桌面协议，操作系统及时更新，尽可能启用多因子安全认证。