আমরা প্রায়ই উইন্ডোজে রিমোট ডেস্কটপ প্রোটোকল (RDP) ব্যবহার করি হাজার হাজার মাইল দূরের সিস্টেমগুলিতে অ্যাক্সেস পেতে যেন আমরা সেগুলি আমাদের সামনে ব্যবহার করছি। রিমোট সার্ভার সহ অনেক লোক - যাদের মধ্যে যারা কাজের জন্য ভ্রমণ করেন এবং তাদের প্রাথমিক "হোম বেস" কম্পিউটারগুলিতে অ্যাক্সেস চান - এই অ্যাপ্লিকেশনটি যে সুবিধা প্রদান করে তা উপভোগ করে৷
এর সমৃদ্ধ, দ্রুত এবং সহজ ইন্টারফেস সত্ত্বেও, ব্যতিক্রমী পরিস্থিতিতে ছাড়া এটি ব্যবহার করা সম্ভবত সেরা ধারণা নয়। ইন্টারনেটে আপনার নিজের কম্পিউটার ব্যবহার করা যথেষ্ট বিপজ্জনক, কিন্তু দূরবর্তীভাবে অন্য একটির সাথে সংযোগ করা ভুল হতে পারে এমন সম্ভাব্য জিনিসগুলির লন্ড্রি তালিকায় আরও যোগ করে৷
মানুষের ত্রুটি গুরুতর সমস্যা সৃষ্টি করে
আপনি যদি ইথারনেটের মাধ্যমে এর রাউটারের সাথে সংযুক্ত একটি কম্পিউটারে RDP ব্যবহার করেন, তাহলে আপনি সম্ভবত অবিলম্বে উইন্ডোজের রিমোট ডেস্কটপ অ্যাপ্লিকেশনের শোষণের সাথে সম্পর্কিত সমস্যার সম্মুখীন হবেন না। এটি অসম্ভাব্য যে একজন হ্যাকার একদিনের মধ্যে আসবে এবং আপনাকে একটি নতুন অনাবিষ্কৃত শোষণের সাথে পৃথকভাবে লক্ষ্য করবে। লোকেরা সাধারণত এইভাবে তাদের শক্তি নষ্ট করে না, তবে আপনি দূরবর্তী সংযোগ করার আগে যদি সঠিক ম্যালওয়্যারটি আপনার কম্পিউটারে এটি তৈরি করে, তাহলে আপনি লাইনের অন্য প্রান্তে থাকা আপনার এবং সিস্টেম উভয়কেই উন্মুক্ত করার ঝুঁকিতে থাকবেন৷
এমনকি যদি আপনি একটি আঁটসাঁট, সুরক্ষিত পরিবেশ ব্যবহার করেন, আপনার সিস্টেমে প্রশাসনিক সুবিধার সাথে চালানোর জন্য অনুমোদিত যে কোনো দূষিত সফ্টওয়্যার আপনি যখন RDP ব্যবহার করেন তখন সম্ভাব্য বিপর্যয় ঘটাতে পারে। এমনকি সেরা আইটি পেশাদাররাও কিছুক্ষণের মধ্যে একবার ভুল করবেন। আপনি একটি উচ্চ-নিয়ন্ত্রিত কর্পোরেট পরিবেশে কাজ করলেও, কিছুই আপনাকে এর থেকে অনাক্রম্য করে না।
হ্যাকাররা শুধু কোড ইনজেক্ট করতে পারে
RDP-এর জন্য আপনি যে নিরাপত্তা আপডেটগুলি পান তা একবার দেখুন। আপনি যখন আপনার অপারেটিং সিস্টেমের উইন্ডোজ আপডেটে যান তখন আপনি সেগুলি খুঁজে পেতে পারেন৷ ইনস্টল করা সমস্ত আপডেটের মধ্যে, দূরবর্তী ডেস্কটপ কিছুক্ষণের মধ্যে একটি প্যাচ পাবে৷
এখন, চিন্তা করুন যে বেশিরভাগ কোম্পানি এই প্যাচগুলি নিয়ে আসতে 100 থেকে 120 দিনের মধ্যে সময় নেয় যে মুহূর্ত থেকে একটি হ্যাকার দ্বারা একটি শোষণ প্রথম ব্যবহার করা হয়েছে। এর মানে হল এক বছরের এক তৃতীয়াংশেরও বেশি সময় ধরে - গড়ে - আপনার সফ্টওয়্যারের দুর্বলতাগুলি খোলামেলা থাকে৷
একটি অপারেটিং সিস্টেম প্যাচ করা আরও জটিলতার দিকে নিয়ে যায়, যার ফলে মাইক্রোসফ্ট দুর্বলতার সমাধান নিয়ে আসতে একটু বেশি সময় নিতে পারে যা হ্যাকারদের রিমোট কম্পিউটারের মাধ্যমে আপনার ট্রান্সমিশনে নির্বিচারে কোড ইনজেক্ট করার সুযোগ দেয়।
এরকম একটি দুর্বলতা 15 নভেম্বর, 2017-এ আবিষ্কৃত হয়েছিল, যেখানে অলস হ্যাকাররা কেবলমাত্র তাদের কম্পিউটারে প্রবেশ করতে সক্ষম হয়েছিল এবং আরডিপি ব্যবহার করে এলোমেলোভাবে তাদের উপর র্যানসমওয়্যার চালানো শুরু করেছিল। এটি কোনো কিছুকে কাজে লাগানোর সবচেয়ে কার্যকর উপায় নয়, তবে ক্ষতিগ্রস্তদের জন্য এর বিধ্বংসী প্রভাব রয়েছে।
এই সমস্যাগুলি সমাধান করা
আসুন একটি জিনিস পরিষ্কার করি:এমন পরিস্থিতিতে রয়েছে যেখানে কিছু ধরণের দূরবর্তী প্রশাসনিক ইউটিলিটি ব্যবহার করা একটি পরম প্রয়োজনীয়তা। কিন্তু অন্য কোনো ক্ষেত্রে, আপনি যদি আপনার সিস্টেমের নিরাপত্তা নিয়ে উদ্বিগ্ন হন তাহলে আপনার এই ধরনের সফ্টওয়্যার এড়ানো উচিত৷
যদি আপনাকে অন্য কম্পিউটারের ডেস্কটপ পরিবেশে দূরবর্তীভাবে সংযোগ করতে হয় তবে এটি একটি VPN এর মাধ্যমে করুন। অন্যথায়, আপনি কার্যত খোলামেলা যোগাযোগ করছেন এবং কিছু যায়। একটি ওপেন কানেকশন ব্যবহার করা ম্যালওয়্যারকে "বাড়িতে কল" করার অনুমতি দেয় এবং হ্যাকারদের আপনার সিস্টেমে অনুপ্রবেশ করার চেষ্টা করার সুযোগ দেয়৷
শুধু মনে রাখবেন যে একটি VPN ব্যবহার করা আপনাকে সম্ভাব্য আক্রমণের জন্য সম্পূর্ণরূপে অরক্ষিত করে না। আপনার আরডিপি ব্যবহার যতটা সম্ভব সীমিত করা উচিত যাতে আপনি কিছু ভুল হওয়ার সম্ভাবনা কমিয়ে দেন।
আপনি কি আপনার RDP সংযোগ রক্ষা করার জন্য অন্য কিছু করেন? একটি মন্তব্যে এটি সম্পর্কে আমাদের সব বলুন!
