Software desktop de la distanță - Remote desktop software

Parte dintr-o serie pe
Securitatea informațiilor
Categorii de securitate conexe
Securitatea calculatorului Securitatea auto Criminalitatea cibernetică Traficul cibernetic Frauda computerizată Cybergeddon Terorism cibernetic Razboi cibernetic Războiul electronic Războiul informațional Securitatea internetului Securitate mobilă Securitatea retelei Protecție la copiere Gestionarea drepturilor digitale
Amenințări
Adware Amenințare persistentă avansată Executarea codului arbitrar În spate Ferestre din spate Injectarea codului Crimeware Scripturi între site-uri Malware malware de criptojacking Botnets Încălcarea datelor Descărcare Drive-by obiecte de ajutor pentru browser Infracțiuni informatice Viruși Răzuirea datelor Refuzul de serviciu Ascultare Frauda prin e-mail Spoofing prin e-mail Exploatări Keyloggers Bombe logice Bombe cu ceas Bombe furculiță Bombe cu fermoar Dialeri frauduloși Programe malware Încărcătură utilă Phishing Motor polimorf Privilegiul escaladării Ransomware Kituri de rădăcină Seturi de încărcare Scareware Shellcode Spamming Inginerie socială (securitate) Răzuirea ecranului Spyware Bug-uri software cai troieni Troieni hardware Troieni cu acces la distanță Vulnerabilitate Cochilii web Ștergător Viermi Injecție SQL Software de securitate necinstiți Zombie
Apărări
Securitatea aplicației Codificare sigură Sigur în mod implicit Sigur prin design Caz de abuz Control acces computer Autentificare Autentificare multi-factor Autorizare Software de securitate pentru computer Program antivirus Sistem de operare axat pe securitate Securitate centrată pe date Ofuscarea codului Mascare de date Criptare Paravan de protecție Sistem de detectare a intruziunilor Sistem de detectare a intruziunilor bazat pe gazdă (HIDS) Detectarea anomaliilor Informații de securitate și gestionarea evenimentelor (SIEM) Gateway securizat mobil Auto-protecție a aplicației runtime
v t e

În calcul, termenul desktop la distanță se referă la un software sau sistem de operare facilitate care permite unui calculator personal e mediu de desktop pentru a fi rulat la distanță pe un sistem ( de obicei , un PC, dar conceptul se aplică în mod egal la un server de ), în timp ce este afișat pe un dispozitiv client separat . Aplicațiile desktop de la distanță au caracteristici diferite. Unele permit atașarea la sesiunea unui utilizator existent (adică, un desktop care rulează) și „control de la distanță”, fie afișarea sesiunii de control de la distanță, fie blocarea ecranului. Preluarea unui desktop de la distanță este o formă de administrare la distanță .

Prezentare generală

Accesul la distanță poate fi explicat și ca telecomanda unui computer prin utilizarea unui alt dispozitiv conectat prin internet sau altă rețea. Acest lucru este utilizat pe scară largă de mulți producători de computere și întreprinderile mari ajută birouri pentru depanarea tehnică a problemelor clienților lor.

Software-ul desktop la distanță captează intrările mouse-ului și tastaturii de pe computerul local (client) și le trimite către computerul la distanță (server). La rândul său, computerul la distanță trimite comenzile afișajului către computerul local. Atunci când aplicațiile cu multe elemente grafice, inclusiv modele video sau 3D, trebuie controlate de la distanță, trebuie utilizat un software de stație de lucru la distanță care trimite pixelii mai degrabă decât comenzile de afișare pentru a oferi o experiență lină, similară cu cea locală.

Partajarea de la distanță a desktopului se realizează printr-un model comun client / server. Clientul sau vizualizatorul VNC este instalat pe un computer local și apoi se conectează printr-o rețea la o componentă server, care este instalată pe computerul de la distanță. Într-o sesiune VNC tipică, toate apăsările de tastă și clicurile mouse-ului sunt înregistrate ca și cum clientul ar efectua efectiv sarcini pe computerul utilizatorului final.

Desktop-urile la distanță au, de asemenea, un avantaj major pentru dezvoltarea securității, companiile sunt capabile să permită inginerilor de software care pot fi dispersați geografic să funcționeze și să se dezvolte de pe un computer care poate fi păstrat în biroul companiilor sau în mediul cloud.

Computerul țintă într-un scenariu desktop la distanță este în continuare capabil să acceseze toate funcțiile sale de bază. Multe dintre aceste funcții de bază, inclusiv clipboardul principal, pot fi partajate între computerul țintă și clientul desktop la distanță.

Utilizări

O utilizare principală a software-ului desktop la distanță este administrarea și implementarea de la distanță. Această nevoie apare atunci când cumpărătorii de software sunt departe de furnizorul lor de software. Majoritatea software-urilor de acces la distanță pot fi utilizate pentru „ computere fără cap ”: în loc ca fiecare computer să aibă propriul monitor, tastatură și mouse sau să folosească un comutator KVM , un computer poate avea un monitor, tastatură, mouse și software de control de la distanță și controlează multe computere fără cap. Modul desktop duplicat este util pentru asistența utilizatorului și educație. Software-ul de control de la distanță, combinat cu comunicarea telefonică, poate fi aproape la fel de util pentru utilizatorii de computer începători, ca și cum personalul de asistență ar fi acolo.

Software-ul desktop la distanță poate fi utilizat pentru a accesa un computer la distanță: un computer personal fizic la care un utilizator nu are acces fizic, dar care poate fi accesat sau cu care poate interacționa. Spre deosebire de servere , calculatoarele la distanță sunt utilizate în principal pentru conexiuni de la egal la egal, unde un dispozitiv este nesupravegheat. O conexiune la computer la distanță este, în general, posibilă numai dacă ambele dispozitive au conexiuni de rețea .

De la apariția software-ului desktop de la distanță pentru computere cloud, poate fi găzduit pe dispozitive hardware USB , permițând utilizatorilor să conecteze dispozitivul la orice computer conectat la rețeaua lor sau la Internet și să își recreeze desktopul printr-o conexiune la cloud. Acest model evită o problemă cu software-ul desktop la distanță, care necesită pornirea computerului local în momentul în care utilizatorul dorește să îl acceseze de la distanță. (Este posibil cu un router cu suport C2S VPN și Wake on LAN echipament, să stabilească o conexiune de rețea privată virtuală (VPN) cu routerul prin Internet dacă nu este conectat la LAN , porniți un computer conectat la router, apoi conectați-vă la el.)

Produsele desktop de la distanță sunt disponibile în trei modele: serviciu găzduit, software și aparat.

Escrocii de asistență tehnică folosesc software-ul Desktop la distanță pentru a se conecta la computerul victimei și vor folosi de multe ori computerul dacă victima nu cooperează.

Protocoale

Protocoalele desktop la distanță includ următoarele:

• Apple Remote Desktop Protocol (ARD) - Protocol original pentru Apple Remote Desktop pe mașinile macOS .
• Appliance Link Protocol (ALP) - un protocol specific Sun Microsystems cu audio (redare și înregistrare), imprimare la distanță , USB la distanță , video accelerat
• Software HP Graphics Remote (RGS) - un protocol propriu proiectat de Hewlett-Packard special pentru distanța și colaborarea stațiilor de lucru de ultimă generație.
• Independent Computing Architecture (ICA) - un protocol proprietar proiectat de Citrix Systems
• Tehnologie NX (NX) un protocol proprietar proiectat de NoMachine cu derivate open-source disponibile din alte proiecte cu furcă.
• PC-over-IP (PCoIP)  - un protocol proprietar utilizat de VMware (licențiat de la Teradici )
• Remote Desktop Protocol (RDP) - un protocol specific Windows, care oferă audio și imprimare de la distanță
• Remote Frame Buffer Protocol (RFB) - Un protocol cross-platform la nivel de framebuffer pe care se bazează VNC .
• SPICE (Protocol simplu pentru medii de calcul independente) - sistem de afișare de la distanță construit pentru medii virtuale de către Qumranet , acum Red Hat
• Splashtop  - un protocol desktop de înaltă performanță dezvoltat de Splashtop, complet optimizat pentru hardware (H.264), inclusiv chipset-uri Intel / AMD, NVIDIA / ATI GPU & APU, Qualcomm Snapdragon și NVIDIA Tegra. Prin optimizarea pentru diferite profiluri de codecuri media, Splashtop poate oferi rate de cadre ridicate cu o latență scăzută și, de asemenea, un consum redus de energie.
• Xpra  - un protocol dezvoltat inițial pentru redirecționarea fără probleme a aplicației X11 cu audio, video, imprimare la distanță etc. - extins pentru a suporta serverele Windows și macOS
• X Window System (X11) - un protocol cross-platform bine stabilit, utilizat în principal pentru afișarea aplicațiilor locale; X11 este transparent în rețea

Variante rău intenționate

A troian acces la distanță (RAT , uneori numitcreepware ) este un tip demalwarecare controlează un sistem printr-o conexiune de rețea la distanță. În timp cepartajarea desktopuluișiadministrarea de la distanțăau multe utilizări legale, „RAT” conotează activitate criminală sau rău intenționată. Un RAT este de obicei instalat fără știrea victimei, adesea ca sarcină utilă a unuical troian, și va încerca să ascundă funcționarea acesteia de victimă și desoftware-ul de securitateși alte programe antivirus.

Exemple notabile

• Iedera otravitoare
• Sub Seven
• Troia Bestiei
• Bifrost
• Negre
• DarkComet
• Înapoi Orifice
• Back Orifice 2000

Vezi si

• Compararea proiectelor Java Remote Desktop
• Compararea software-ului desktop la distanță
• Înșelătorie de asistență tehnică
• Desktop la distanță Chrome
• Virtualizare desktop
• Extranet
• Administrare la distanță
• Protocol desktop de la distanță
• Mașină virtuală

Referințe