![بازیابی اطلاعات سرور مجازی esxi با فایل flat.vmdk بازیابی اطلاعات سرور مجازی esxi با فایل flat.vmdk](https://famaserver.com/wp-content/uploads/2024/08/Recover-deleted-virtual-machine-data-300x200.jpg)
![بازیابی اطلاعات سرور مجازی esxi با فایل flat.vmdk بازیابی اطلاعات سرور مجازی esxi با فایل flat.vmdk](https://famaserver.com/wp-content/uploads/2024/08/Recover-deleted-virtual-machine-data-300x200.jpg)
یکی از مهمترین ابزارهایی که برای اتصال به سرور و سیستمعاملهای مختلف از راه رود در اختیار شما قرار گرفته ابزار RDP یا همان پروتکل Remote Desktop Control است. این ابزار فوقالعاده میتواند به شما این امکان را دهد که بهصورت ریموت با سرورهای راه دور ارتباط برقرار کرده و بهصورت گرافیکی دسکتاپ آن را کنترل کنید.
پروتکل CredSSP یک پروتکل امنیتی است که برای احراز هویت در RDP استفاده شده و اهمیت زیادی برای این سیستم دارد. یکی از آسیبهای امنیتی این سرویس CVE-2018-0886 است که این امکان را به فرد میدهد از راه دور دستوراتی را در سیستم با استفاده از مجوز کاربر اجرا کند.
در چنین شرایطی سرور شما از نظر امنیتی به خطری جدی میفتد. پیشنهادی که داریم این است که تا انتها ما را همراهی کنید که با بررسی وجوه مختلف این مشکل راهحلی را برای رفع آن به شما ارائه دهیم.
مهمترین دلیلی که باعث شده به پروتکل CredSSP حمله شود این است که این پروتکل اهمیت زیادی برای RDP داشته و آسیبپذیریهایی نیز در آن پیدا شده است. حمله به این پروتکل میتوان در شرایط مختلفی انجام بگیرد.
از مهمترین این شرایط میتوان به زمان استفاده از شبکه بیسیم عمومی، اتصال شبکه محلی بهصورت مستقیم باواسطه، مورد حمله قرارگرفتن ترافیک رایانه مورداستفاده و… انجام بشود. در تمامی این شرایط حمله به این پروتکل ممکن و آسیبپذیری آن بیشتر میشود.
برای این که بتوانید از حمله CredSSP جلوگیری کرده و پیشگیری از آن را به بهترین شکل انجام دهید پیشنهاد میشود که توصیه مایکروسافت برای این موضوع عمل کنید. شرکت مایکروسافت توصیه کرده برای جلوگیری از این موضوع علاوه بر اطمینان از بهروز بدن و نصب وصله امنیتی ارائه شده در تمامی سرورها، نسبت به تنظیم Group Policy اقدام کرده و همه سیستمها را به آن مجهز کنید.
درصورتیکه بهروزرسانی ذکر شده را انجام دهید برخی اختلالات در RDP سرورهای ویندوزی علیالخصوص نسخههای 2012 و 2016 رخ میدهد که به دلیل این بهروزرسانی هستند.
ممکن است هنگام نصب بهروزرسانی ریموت دسکتاپ به خطایی بر بخورید که همانند تصویر زیر باشد:
متن خطا:
An authentication error has occurred.
The function requested is not supported
Remote computer: <computer name>
This could be due to CredSSP encryption oracle remediation.
For more information, see https:/go.microsoft.com/fwlink/?linkid=866660
خطا هنگام نصب ریموت دسکتاپ
برای این که بتوانید ارور An Authentication در ریموت دسکتاپ را برطرف کنید باید روی هر دو دستگاههای کلاینت و سرور بهروزرسانی را حذف کرده و در بخش تنظیمات ریموت سرور سطح امنیتی با برداشتن تیک گزینه Allow connection only کاهش داده شود.
در نظر داشته باشید که این روش موقتی بوده و پس از مدتی باید دوباره این گزینه را فعال نمایید.
روش دومی که برای این موضوع وجود دارد دریافت آپدیتهای ویندوز سرور و کلاینت است. شما میتوانید با نصب وصلههای امنیتی زیر بهراحتی مشکل ایجاد شده را برطرف کنید:
در انتها نیز میتوانید با بهروزرسانی RDP مشکل را به طور کامل برطرف کنید.
RDP پروتکلی است که میتوانید با استفاده از آن بهراحتی به دسکتاپ یک سیستم ریموت وصل شده و بهصورت گرافیکی آن را کنترل کنید. این پروتکل با استفاده از پروتکل ایمنی CredSSP کار میکند. اما CredSSP دارای یک اختلال درون خود است که باید با بهروزرسانی RDP و دریافت وصلههای امنیتی این مشکل را برطرف کنید.
در صورت رفعنکردن این اختلال برای ایمنی سیستم شما مشکل رخداده و امکان اتصال فرد میانی به سیستم ریموت وجود خواهد داشت. در این مقاله از فاماسرور روشهایی را برای رفع این موضوع بیان کردیم که توسط مایکروسافت ارائه شده است.
یکی از پروتکلهای ایمنی که وظیفه Authentication برای سرویسهای مختلفی مانند RDP را دارد، پروتکل CredSSP است.
اگر میخواهید با کمک توصیه مایکروسافت از حمله به CredSSP جلوگیری کنید باید سیستمعامل و RDP را بهروز کرده و سپس وصلههای امنیتی را نیز روی تمامی سرورها و کلاینتها قرار دهید.
اگر میخواهید ارور An authentication را در ریموت دسکتاپ برطرف کنید باید سرویس ریموت دسکتاپ را به نسخه 8.1 بهروز کرده و وصلههای امنیتی نصب شده را بهروز کنید.
famaserver
سرور مجازی یکی از سرویس های پر استفاده و مقرون بصرفه برای کسب و کارهای کوچک و خدمات سایر در ضمینه IT و شبکه میباشد که توان پشتیبانی از 128 هسته و 512 گیگ رم را دارد.
سرور های اختصاصی فاماسرور از دو گروه نسل جدید و پردازش سنگین استفاده میشود که میتوانید تا 155 گیگاهرتز پردازش و تا 1.5 ترابایت رم را در اختیار داشته باشید.
سرور بیگ بلوباتن اختصاصی و مجازی یکی از خدمات , برای استفاده از کلاس های آموزشی , جلسات و ... بصورت دوطرفه و با کیفیت تضمین شده میباشد.
در هاست لینوکس با منابع گوناگون امکان میزبانی از سایت های بزرگ و پر بازدید نیز وجود دارد و میتوان از مزایا و خدمات آن استفاده کرد.
هاست های ویندوز فاماسرور میزبانی شده در ایران و هلند میباشد که با سخت افزار ها و استوریج های نسل جدید میزبانی و پشتیبانی میشوند.
ثبت دامنه های بین المللی , دامنه ir و دامنه های با پسوند های مختلف در فاماسرور پشتیبانی میشوند.