#удалённый_доступ — Public Fediverse posts

Удалённый доступ как источник данных для ИБ: от сессии администратора до расследования инцидента

Для ИТ-поддержки удалённый доступ — рабочий инструмент: подключиться к компьютеру пользователя, разобраться, поправить настройки и отключиться. Сессия закрыта, заявка тоже. Для ИБ это выглядит несколько иначе. Каждое удалённое подключение потенциально оставляет набор событий: кто подключился, к какому устройству, когда началась сессия, какие права использовались, какие действия выполнялись, передавались ли файлы, какие изменения произошли после этого. Если эти события связать между собой, система удалённого доступа становится дополнительным источником телеметрии для расследования инцидентов. Разберём это на примере RuDesktop — от простого кейса с пропавшим файлом до корреляции событий в SIEM.

https://habr.com/ru/companies/rudesktop/articles/1098406/

#soc #информационная_безопасность #удалённый_доступ #расследование_инцидентов #siem #rudesktop #аудит_действий #журналирование_событий #мониторинг_сессий #запись_удаленных_сессий

Что проверить, если RDP не подключается к Astra Linux

С весны мы ведём контекстную рекламу по запросам про удалённый доступ в Astra Linux и видим, что люди вбивают в поиск: astra linux 1.8 remmina не подключается с уровнем конфиденциальности 1 astra linux fly-dm-rdp astra linux 1.8 локальный и удаленный rdp astra linux rdp к windows с буфером обмена установка remmina astra linux 1.7 remmina astra linux 1.4.43 скачать deb За месяц таких запросов набирается больше сотни. Сценарий у них общий: человек берёт инструмент из мира Debian, ставит его в Astra и получает другой результат. Мы в RuDesktop делаем ПО для удалённого доступа и управления парком компьютеров, а к самой Astra подключаемся через xrdp. Ниже — что ломается именно в Astra, как это увидеть и что поправить. Где мы пересказываем документацию, а не свой опыт, так и пишем.

https://habr.com/ru/companies/rudesktop/articles/1090844/

#Astra_Linux #RDP #xrdp #flydmrdp #Remmina #удалённый_доступ #удалённый_рабочий_стол #мандатное_разграничение_доступа #администрирование_Linux #RuDesktop

Как проба пера с ИИ превратилась в проект удалённого доступа

Большой проект иногда начинается с простого любопытства: что получится, если доверить ИИ разработку настоящего приложения? Проверять гипотезу хотелось на полезной задаче — создать собственную программу удалённого доступа. Эксперимент казался коротким, пока первая версия не зашла в тупик, а за ней не обнаружились вопросы архитектуры, сетей и безопасности. Так проба пера незаметно превратилась в месяцы разработки и работающий продукт. Это история о том, где ИИ оказался блестящим помощником, где уверенно разложил грабли и почему даже роутерам досталась роль в этом приключении.

https://habr.com/ru/articles/1087946/

#искусственный_интеллект #разработка_с_ИИ #Codex #удалённый_доступ #архитектура_ПО #UDP #сетевые_технологии #MCP #Saccadia_Remote #сезон_код_будущего

EvertyDesk: я отдаю то, на что ушли годы

Меня зовут Артур Валиев. Я открыл исходники EvertyDesk Lite — и заодно EvertyDesk Next, то, что должно было стать следующей версией. Полностью. Без купюр.

https://habr.com/ru/articles/1068100/

#EvertyDesk #Rust #удалённый_доступ #RustDesk #EVRTCK #EVRT #видеокодек #Iced #open_source #NVENC

Доступ к VirtualBox и Hyper-V без агента в гостевой ОС — на примере клиента EvertyDesk Lite

Как дать админу доступ к виртуальным машинам на удалённом хосте без агента внутри гостевой ОС — на примере VirtualBox и Hyper-V. Один RDP-движок на оба гипервизора, три бага VirtualBox по дороге и таймаут, который переписал всю архитектуру.

https://habr.com/ru/articles/1052170/

#rust #ironrdp #rdp #virtualbox #hyperv #vrde #enhanced_session #удалённый_доступ #remote_desktop #agentless

EvertyDesk Lite: зачем мы написали свой RustDesk-совместимый клиент на Rust и добавили в него ИИ

Всем привет! Меня зовут Артур Валиев. Недавно я уже рассказывал на Хабре о том, как мы собирали собственный RustDesk Pro при помощи патчей и кастомных сборок. Но со временем стало понятно, что нам тесно в рамках обычной кастомизации. Мы захотели пойти намного дальше. Начать стоит немного издалека. Почти пять лет я проработал в районной больнице. И если кто-то когда-либо занимался поддержкой медицинских учреждений, то прекрасно знает этот зоопарк инфраструктуры: старые компьютеры, терминальные серверы, виртуальные машины, Astra Linux, закрытые сети, ограничения безопасности и постоянная необходимость помогать пользователям удалённо. Тогда я постоянно мечтал об одном инструменте: простом удалённом клиенте, который запускался бы везде и не требовал танцев с бубном. Да и помогал мне избегать лишних выездов из теплой кровати. Прошли годы, и теперь мы наконец сделали именно такой инструмент. Так появился EvertyDesk Lite. Это полностью нативный клиент удалённого доступа на Rust и egui. Один бинарник. Без браузера внутри. Без Electron, flutter. Без десятков зависимостей. Без необходимости тянуть половину интернета через репозитории. Причём мы специально проектировали его так, чтобы он запускался даже там, где графический стек уже практически сдался. Astra Linux? РЕД ОС? Пожалуйста, старый марсианский корабль? Работает. Старая виртуалка без нормального OpenGL? Тоже запускается. Для таких случаев мы даже реализовали программную отрисовку интерфейса (Вполне достойную к тому же), чтобы клиент можно было открыть там, где аппаратное ускорение скорее мешает, чем помогает.

https://habr.com/ru/articles/1042428/

#Rust #RustDesk #удалённый_доступ #terminal #AI #системное_администрирование #open_source #egui #remote_desktop #DevOps

Стек российского сисадмина в 2026

Ушел TeamViewer, Veeam не купить, Jira SM превратилась в тыкву. Собрали актуальный стек российского сисадмина в 2026: шесть категорий, только то что реально работает в проде. Внутри — таблица импортозамещения, честные минусы каждого продукта и чек-лист выживания инфраструктуры. Собрать стек

https://habr.com/ru/companies/simpleone/articles/1039440/

#импортозамещение #сисадмин #ITAM #itsm #мониторинг #Zabbix #бэкап #удалённый_доступ #Service_Desk #российское_ПО

MFA для VPN в UserGate NGFW: как поднять удаленный доступ для Windows и macOS

MFA для VPN в UserGate — штука полезная: никакого RADIUS, без дополнительных лицензий, всё — из коробки. Одна проблема: фирменный клиент есть только под Linux. При этом еще далеко не все российские компании целиком перешли на отечественные ОС. Конечно, можно дождаться, пока вендор выпустит клиент под все платформы. Или можно взять L2TP/IPsec, штатные VPN-клиенты ОС, пару скриптов, немного покопаться в реестре Windows и собрать рабочее решение прямо сейчас. Именно это мы сегодня и сделаем.

https://habr.com/ru/companies/bastion/articles/1027694/

#usergate_ngfw #VPN_с_MFA_в_UserGate #отечественный_VPN #удалённый_доступ #многофакторная_аутентификация #настроить_MFA_для_VPN_в_UserGate #VPN_UserGate_на_macOS #UserGate_VPN_на_Windows #защищенный_доступ #второй_фактор

Вайб-кодинг или лудомания?

ZConnect — второй месяц вайб-кодинга, или как я делаю свой удалённый рабочий стол Прошло уже больше месяца с прошлой статьи. За это время в моём проекте ZConnect появились передача файлов, NAT traversal, клики по UAC, установщик со службой, мультимонитор, адресная книга, Android-клиент, тёмная тема. Заодно поймал забавный краш в mrwebrtc 2.0.2 на нестандартных sample rates, выложил проект в open source и окончательно понял, что вайб-кодинг всё больше начинает напоминать лудоманию. В статье расскажу: что удалось сделать; на какие грабли наступил; как ИИ помогает и мешает одновременно; и почему поддерживать большой проект в режиме «вайб-кодинга» оказалось утомляюще.

https://habr.com/ru/articles/1032724/

#удалённый_доступ #тестирование #вайбкодинг #windows #техническая_поддержка

Использование Amnezia VPN и роутера Keenetic для построения туннеля во внутреннюю сеть

Некоторое время назад, Роскомнадзор, в очередной раз, решил усложнить мне жизнь, а именно - стал блокировать и разрывать VPN-соединения по протоколу SSTP (Secure Socket Tunneling Protocol), при помощи которого я подключался к устройствам в своей домашней сети . Протокол SSTP относительно медленный, но к числу его преимуществ можно отнести то что он не требует наличия "белого" IP-адреса, т.к. он использует SSL / TLS канал и способен работать через Keenetic Cloud с использованием доменного имени, зарегистрированного в облачной службе KeenDNS. Блокировки и разрывы SSTP-подключений продолжались примерно 2 или 3 недели и потом прекратились, однако невозможность всё это время нормально использовать свою домашнюю сети (где у меня, например, находится экспериментальный стенд) побудила меня искать альтернативные способы подключения к себе домой. В этой статье будет рассказано о том, как развернуть на выделенном виртуальном сервере (VPS / VDS) свой личный VPN-сервер, работающий по протоколу AmneziaWG, а затем сконфигурировать развернутый VPN-сервер и домашний роутер фирмы Keenetic таким образом, чтобы внешние клиенты, подключившись к VPN-серверу получали доступ к устройствам в домашней сети. Иными словами - расскажу как сделать подключение к себе домой через VPN-сервер в другом городе или даже в другой стране.

https://habr.com/ru/articles/1017056/

#amnezia #vpn #docker #маршрутизация #хостинг #удалённый_доступ #удаленная_работа #роскомнадзор #sstp #keenetic

TeamViewer мёртв, AnyDesk блокирует РКН. Я написал замену на WebRTC

TL;DR: TeamViewer заблокировал все бесплатные подключения из России в 2022 году. AnyDesk с апреля 2025 года блокируется Роскомнадзором — тысячи жалоб, соединения не устанавливаются или обрываются. Российские аналоги стоят от 72 000 ₽/год и заточены под корпорации. Я сделал Portal — удалённый рабочий стол на WebRTC с прямым P2P-соединением, без серверов-посредников. macOS + Windows. 1 устройство бесплатно. Сайт — portal-app.ru . Telegram — @portalremote . Что случилось с TeamViewer 5 мая 2022 года TeamViewer объявил о полном прекращении работы в России и Беларуси. Компания: Заблокировала все бесплатные (нелицензионные) подключения из России и в Россию Прекратила продажу новых лицензий Отказалась продлевать существующие контракты Если вы сейчас скачаете TeamViewer и попробуете подключиться — получите «Невозможно подключиться к партнёру». Всё. Без вариантов. Двадцать лет люди привыкали к этому инструменту, а потом в один день он просто перестал работать. Соник, что ты сделал?

https://habr.com/ru/articles/994928/

#remote_desktop #webrtc #p2p #teamviewer #anydesk #удалённый_доступ #удалённый_рабочий_стол #импортозамещение #macos #windows

Удалённый доступ, AI и социальная инженерия: как сегодня атакуют публичных специалистов

Ещё несколько лет назад вопросы цифровой безопасности ассоциировались в основном с паролями, антивирусами и «не открывать подозрительные письма». Сейчас атака начинается не с техники , а с общения. Не с эксплойта, а с сообщения в мессенджере, с вежливой (или, наоборот, провокационной) просьбы «подсказать» или «помочь». Я решил написать эту статью, потому что сам столкнулся с такой ситуацией: поздно вечером, когда большинство людей уже готовится ко сну и мозг уже плохо соображает мне пришло сообщение в Telegram с просьбой помочь в решении проблемы генерации изображения в локальной нейросети. Собеседник аргументировал своё обращение тем, что информация в моей книге не помогла ему решить проблему с генерацией и на моём YouTube канале он не нашёл ответа. Он просил помочь и гарантировал вознаграждение, апеллировал к тому что у него «всё горит» и решить проблему «надо срочно». Он предложил подключиться удалённо к его компьютеру. То есть все перечисленные модели воздействия были использованы: срочность, вежливость, помощь, неурочное время. Именно поэтому подобные сценарии особенно опасны - они маскируются под привычную для публичного специалиста коммуникацию.

https://habr.com/ru/articles/984202/

#информационная_безопасность #ai #удалённый_доступ #социальная_инженерия #договор #фриланс #налоги #консультации #социальные_сети #deepfake

Удалённый рабочний стол через ssh туннель

Ситуация: рабочая машина под управлением Windows находится в корпоративной сети за NAT. Извне хода в сеть нет. К рабочему компьютеру необходим удалённый доступ с домашнего компьютера на Linux. Работа AnyDesk оставляет желать лучшего.

https://habr.com/ru/articles/983064/

#rdp #ssh #ssh_tunnel #удаленное_управление #удалённый_доступ

Заметки о нашей повседневной работе с PAM

У всех современных компаний в 2025 году есть потребность в предоставлении удалённого доступа к своим ресурсам не только для своих сотрудников, но и для внешних пользователей, например, подрядчикам для выполнения работ, заказчикам для демонстрации решений и прочим контрагентам. В жизни мы привыкли доверять людям. Доверие удобно, оно экономит время. Но доверие в чистом виде — это утопия. В современном мире его легко обернуть против нас. Тем более, когда дело касается компании и обеспечения её информационной безопасности, а, следовательно, и наших заказчиков. В этом случае мы всегда придерживаемся политики нулевого доверия (Zero Trust). Каждое утро в офисе начинается одинаково. Мы включаем комп, пролистываем свежие новости, создаём тикеты, открываем дашборды. Казалось бы, рутина, но за этой рутиной прячется главный раздражитель — чьи-то видимые (и не очень) действия в системах: администратор запускает сессию, подрядчик обновляет сервис, инженер выгружает дамп базы данных. Все эти события кому-то могут показаться «естественным шумом» инфраструктуры, не требующим особого внимания. Но не нам. Работа любого сотрудника начинается с входа в необходимые для выполнения должностных обязанностей системы: ● общекорпоративные ресурсы (портал, почта, система электронного документооборота (СЭД) и т.п.). ● более важные критичные ресурсы — базы данных, серверы, инфраструктурные сервисы, системы управления — доступ к которым необходимо контролировать особенно тщательно. Именно здесь и проявляется важность направления управления идентификацией и доступом в информационной безопасности (IAM и ряд других средств защиты). И именно здесь на первый план выходит Privileged Access Management (PAM), обеспечивающий централизованное управление и мониторинг привилегированного доступа, минимизацию рисков неправомерного использования и защиту ключевых точек инфраструктуры.

https://habr.com/ru/companies/innostage/articles/965528/

#pam #расследование_инцидентов #подрядчики #привилегированный_доступ #привилегированные_учетные_записи #Innostage_Cardinal_PAM #аудит_безопасности #управление_доступом #удалённый_доступ

Запуск Windows-контейнеров под Linux и MacOS

Если на компьютере под Linux нужно быстренько запустить Windows или MacOS, самый простой и быстрый способ сделать это — ввести команду для скачивания и загрузки докер-контейнера с этой ОС. В маркетплейсе RuVDS много готовых образов с установленными операционными системами. Там разные дистрибутивы Linux, Windows Server и CentOS. Но нет контейнеров с операционными системами. Операционная система в докер-контейнере (в QEMU) не требует ручной инсталляции ОС. Всего одна команда в консоли — и контейнер Windows скачивается и запускается.

https://habr.com/ru/companies/ruvds/articles/901004/

#Windows #Docker #Dockur #Samba_SMB #Dnsmasq #strfry #Nostr #lemmy #CasaOS #statping #Wine #виртуализация #KVM #Kernelbased_Virtual_Machine #Intel_VTx #VTd #AMD_SVM #VNC #Virtual_Network_Computing #удалённый_доступ #RDP #QEMU #ruvds_статьи

Возвращаться в офис или оставаться на удаленке в 2024 году: опыт «Финама»

Пандемия ковида многих убедила в эффективности удаленного формата работы. Однако у каждой организации остается свое отношение к удаленке: кто-то свободно строит международные команды, кто-то допускает гибридный формат, а кто-то до сих пор только отпускает поработать в пятницу из дома, и то со скрипом. И у обеих сторон, конечно, есть свои аргументы. У нас в «Финаме» обе эти стороны представлены. И мы решили поделиться своей историей внедрения удаленного формата работы, построения ее культуры, а также нашими аргументами за и против.

https://habr.com/ru/companies/finam_broker/articles/842772/

#финам #финам__ит #гибридный_офис #удаленная_работа #удалённый_доступ #удалёнка

Анонимный RAT при глобальном наблюдателе

Удалённый доступ может быть как очень опасной программной функцией, так и очень полезной - всё зависит от контекста, намерений, задач и целей с которыми подобные программы будут применяться. Такая же ситуация с анонимностью и анонимными коммуникациями в общем. Они могут как скрывать злонамеренную активность, так и скрывать законную активность от посторонних, которым её выявление может быть выгодно как по финансовым, так и по политическим причинам. Вследствие этого, технология остаётся нейтральной, ровно, как и любая полезная, и в это же самое время потенциально опасная вещь.

https://habr.com/ru/articles/830130/

#информационная_безопасность #криптография #программирование #go #децентрализованные_сети #анонимные_сети #hidden_lake #qbсети #децентрализация #удалённый_доступ

Как я выбирал решения для удаленного администрирования? Опыт руководителя IT-отдела московского колледжа

Привет, Хабр, меня зовут Владимир, и я работаю руководителем IT департамента одного из московских колледжей. Сейчас у нас трудится порядка 1500 сотрудников в 57 зданиях и обучается более 35 000 жителей Москвы. В прошлый раз я рассказывал, как мы переживали времена перевода всего образования на удаленку, как выбирали решение, собирали feedback и масштабировали решение. Тогда же мы начали готовиться к одному важному событию в жизни нашего учреждения – капитальному ремонту основного здания и прилегающей территории. Точнее, реставрации, так как здание является объектом культурного наследия. На тот момент нам казалось, что сложные времена для нашего департамента заканчиваются, мы смогли их преодолеть и пришло спокойное время. Весь IT-ландшафт готовился к своему перерождению, мы собирали в единую монолитную конструкцию все наши требования с учетом лучших мировых практик и плотного взаимодействия напрямую с вендорами. Однако, неожиданно все изменилось. И сегодня я хочу поделиться с вами историей, как мы решили одну из возникших задач в импортозамещении ПО в один из самых турбулентных периодов. Итак, дорогой читатель, добро пожаловать под кат.

https://habr.com/ru/articles/803573/

#импортозамещение #администрирование #удалённый_доступ #удаленное_управление

Удалёнка в ИТ-2023: золотая пуля или преграда для карьеры?

В чём хранить деньги, в рублях, твёрдой валюте или золоте? Кто круче, Александр Овечкин или Уэйн Гретцки? Что лучше, удалённая работа, гибрид или офис? В жизни множество вечных вопросов, попробуем ответить на последний. На эту тему написано уже немало статей, но тема не выглядит закрытой, особенно для финтеха. Из статьи руководители смогут узнать, как лучше организовать удалённую работу, с какими сложностями придётся столкнуться и какие подводные камни могут быть. Разработчики определятся, что им ближе: гибрид, или полная удалёнка. А может, и вовсе – снова в офис?

https://habr.com/ru/companies/alfa/articles/773854/

#удалённый_доступ #домашний_офис #стандарты_безопасности #инфраструктура_itкомпании #найм_разработчиков #работа_в_банке #плюсы_удалёнки #минусы_удалённой_работы #организация_работы #продуктивность_команды