RdpGuard カスタムアクションのセキュリティ修正

セキュリティ: カスタムアクションには管理者権限が必要です

RdpGuard 9.9.9 以前では、標準のローカルユーザーが、RdpGuard サービス経由でプログラムを実行するカスタムアクションを設定できました。サービスは SYSTEM として動作するため、ローカルでの権限昇格が可能でした。

RdpGuard 10.0.5 では、インターフェースからのアクション設定とテストを管理者に制限しました。サービスも、アクション設定の保存時に管理者権限を確認します。

アクションを変更するには、RdpGuard を管理者として実行してください。警告が表示された場合は、管理者として再起動をクリックし、Windows の確認を承認します。

管理者権限なしのカスタムアクション — 管理者権限なしで開いたカスタムアクション: すべての変更操作が無効になっています。

10.3.7 への更新後にアクションが無効になった場合

RdpGuard 10.3.7 への更新後にアクションが無効になった場合、更新時に設定ファイルまたはフォルダーの権限が不十分であることを検出しています。RdpGuard はこれらの設定を保護し、管理者がアクションを確認して保存するまで警告を表示します。

セキュリティ上の理由によるアクション無効化の警告 — アクションの確認と詳細情報へのリンクを含むダッシュボードの警告。

以前の権限では、標準ユーザーが SYSTEM 権限で実行されるアクションを変更できた可能性があります。次回の実行前に管理者が確認できるよう、予防措置として無効にしています。警告だけでサーバーが侵害されたとは判断できません。

カスタムアクションの確認と復旧

RdpGuard ダッシュボードを管理者として実行し、カスタムアクションを開きます。
各アクションと設定を確認します。プログラムやスクリプトの場合は、コマンド、引数、参照ファイル、およびそれらを変更できるユーザーを確認してください。
必要で信頼できるアクションだけを有効にし、変更を保存をクリックします。

アクションを無効のままにしてリストを保存しても構いません。管理者が確認済みのリストを保存すると警告が消えます。ダイアログを開くだけ、または RdpGuard を再起動するだけでは消えません。

"本当に素晴らしいソフトウェアです。サーバーが常に攻撃を受けていたので、安心できるようになりました。RdpGuard、ありがとう。" - Joaquim De Sousa Marques

"優れた製品です。以前は TSBlock という他の方が作成したスクリプトで同様の対策をしていましたが、簡素で使い勝手がよくありませんでした。このソフトウェアで作業がずっと楽になりました。小規模企業にとっても購入する価値があります。" - J. Johnson

"この製品には感心しました。私たちはダラス北部の教会です。今朝、リモートアクセス用サーバーで多数のログイン失敗を発見しました。友人に勧められて、すぐに体験版をダウンロードしました。数分で 5 件ほどの IP アドレスがブロックされ、それを見て購入を決めました。10 分から 15 分後には約 30 件になり、その少なくとも 3 分の 1 は海外からの侵入の試みでした。素晴らしい製品をありがとうございます。多くの問題を未然に防いでいただいたのかもしれません。" - John Hallford

"このソフトウェアが気に入っています。Windows サーバーへの RDP 攻撃が絶えません。ルーターでアクセスを遮断したいところですが、長年のお客様の多くにも影響してしまいます。" - Scott Hirsch

"とても気に入っています。VB スクリプトをカスタマイズするより簡単です。" - Nick Brennan

"RDP の攻撃者を本当に止めてくれる素晴らしい製品です :-)" - Dave、英国

"まず、とても便利なアプリケーションで、Server 2012 R2 の保護に大変役立っています。RdpGuard は、私が見つけた中で最も優れたソリューションです。10 分間試してから製品版を購入しました。:-)" - Carsten Baltes