আমরা প্রায়শই উইন্ডোজে রিমোট ডেস্কটপ প্রোটোকল (RDP) ব্যবহার করি হাজার হাজার মাইল দূরের সিস্টেম অ্যাক্সেস করতে যেন আমরা সেটি আমাদের সামনে ব্যবহার করছি। রিমোট সার্ভার সহ যারা কাজ করে—যারা কাজের সিলসিলে ভ্রমণ করে এবং তাদের প্রাইমারি "হোম বেস" কম্পিউটার অ্যাক্সেস করতে চায়—রা এই অ্যাপ্লিকেশনের সুবিধা উপভোগ করে।
এর সমৃদ্ধ, দ্রুত ও সহজ ইন্টারফেসের باড়ীতেও, এটি ব্যবহার করা সম্ভবত ভালো ধারণা নয় ছাড়া এক্সসেপশনাল পরিস্থিতিতে। নিজের কম্পিউটার ইন্টারনেটে ব্যবহার করা যথেষ্ট খুঁটিনাটি, কিন্তু রিমোটলি অন্য একটি কম্পিউটারের সাথে কানেক্ট হওয়া সম্ভাব্য সমস্যার তালিকাকে আরো বড় করে দেয়।
মানব ত্রুটি গুরুতর সমস্যা সৃষ্টি করে
আপনি যদি ইথারনেট দিয়ে রাউটারের সাথে কানেক্টেড কম্পিউটারে RDP ব্যবহার করেন, তবে আপনি সম্ভবত উইন্ডোজের রিমোট ডেস্কটপ অ্যাপ্লিকেশনের এক্সপ্লয়েটেবিলিটি সংক্রান্ত সমস্যা অবিলম্বে ফেস করবেন না। একটি হ্যাকার এক দিন হঠাৎ আসে এবং একটি ব্র্যান্ড নিউ অননोन এক্সপ্লয়েট দিয়ে আপনাকে নির্দিষ্টভাবে টার্গেট করবে, এটা অসম্ভব। লোকজন সাধারণত এভাবে শক্তি ব্যয় করে না, কিন্তু সঠিক ম্যালওয়্যার আপনার কম্পিউটারে রিমোট কানেকশন করার আগে যদি পৌঁছায়, তবে আপনি নিজেকে এবং লাইনের অন্য প্রান্তের সিস্টেম উভয়কেই এক্সপোজ করতে পারেন।
আপনি যদি একটি টাইট, সিকিউয়ার এনভায়রনমেন্ট ব্যবহার করেন, তবুও যেকোনো ম্যালিশিয়াস সফটওয়্যার যা আপনার সিস্টেমে অ্যাডমিনিস্ট্রেটিভ প্রিভিলেজ দিয়ে চালানোর অনুমতি পায়, সেটি RDP ব্যবহার করার সময় বিপর্যয় সৃষ্টি করতে পারে। সেরা আইটি প্রফেশনালগুলোও কখনও কখনও ভুল করেন। এই বিষয় থেকে কেউ ও মুক্ত নয়, এমনকি হাইলি-কন্ট্রোল্ড কর্পোরেট এনভায়রনমেন্টে অপারেট করলেও।
হ্যাকাররা কোড ইনজেক্ট করতে পারে
আপনার RDP-র জন্য যে সিকিউরিটি আপডেটগুলো পাওয়া যায় সেগুলো দেখুন। আপনার অপারেটিং সিস্টেমে উইন্ডোজ আপডেট-এ যেতে পাবেন সেগুলো। ইনস্টল করা সকল আপডেটের মাঝখান থেকে, রিমোট ডেস্কটপ কখনও কখনও একটি প্যাচ পায়।
এখন চিন্তা করুন, অধিকাংশ কোম্পানি একটি এক্সপ্লয়েট প্রথমবার হ্যাকার দ্বারা ব্যবহৃত হয়ার момент থেকে প্যাচ বানাতে ১০০ থেকে ১২০ দিন নেয়। এর মানে গড়ে বছর আটকা একটি তৃতীয়াংশ সময় — আপনার সফটওয়্যারের ফির্বিলিটি ওপেন থাকে।
অপারেটিং সিস্টেম প্যাচ করাও আরও জটিলতা সৃষ্টি করে, ফলে মাইক্রোসফ্ট হ্যাকারদের জন্য আrbitrary কোড আপনার রিমোট কম্পিউটারের সাথে ট্রান্সমিশনে ইনজেক্ট করার সুযোগ তৈরি করে এমন ফির্বিলিটি ফিক্স করতে কিছুটা বেশি সময় নিতে পারে।
১৫ নভেম্বর, ২০১৭-এ ऐसी একটি ফির্বিলিটি আবিষ্কৃত হয়েছিল, যেখানে আলসি হ্যাকাররা ব্রুট-ফোর্স দিয়ে কম্পিউটারগুলোতে প্রবেশ করে র্যান্ডমলি র্যানসমওয়্যার এক্সিকিউট করত RDP ব্যবহার করে। এটি সবচেয়ে কার্যকর এক্সপ্লয়েট না হলেও, শিকারদের জন্য এটি দারুণ ফলাফল আনে।
এই সমস্যাগুলোর সমাধান
এক কথা স্পষ্ট করি: কিছু পরিস্থিতি রয়েছে যেখানে রিমোট অ্যাডমিনিস্ট্রেশন ইউটিলিটি ব্যবহার করা.Absolutely necessary। কিন্তু অন্য সকল কেসে, আপনি যদি আপনার সিস্টেমের নিরাপত্তা নিয়ে চিন্তিত হন, তবে এই ধরনের সফটওয়্যার এড়িয়ে চলা উচিত।
আপনি যদি অবশ্যই অন্য কম্পিউটারের ডেস্কটপ এনভায়রনমেন্টে রিমোটলি কানেক্ট করতে চান, তবে VPN দিয়ে করুন। অন্যথায়, আপনি প্রায়াকি ওপেন কানেকশনে কমিউনিকেট করছেন এবং যেকোনো কিছু ঘটতে পারে। ওপেন কানেকশন ব্যবহার করা ম্যালওয়্যারকে "কল হোম" করতে দেয় এবং হ্যাকারদের আপনার সিস্টেমে ইনফিলট্রেট করার সুযোগ তৈরি করে।
মনে রাখবেন, VPN ব্যবহার করলেও আপনি পূর্ণভাবে অবेद্য হয়ে যান না। আপনি RDP-এর ব্যবহার যতটা সম্ভব সীমাবদ্ধ রাখুন যাতে কিছু ভুল হয়ে যাওয়ার চান্স মিনিমাইজ হয়।
RDP কানেকশন রক্ষা করার জন্য আপনি কি অন্য কিছু করেন? কমেন্টে জানান!
