СРАВНИТЕЛЬНЫЙ АНАЛИЗ ПОВЕДЕНИЯ МЕХАНИЗМОВ ПАРОЛЬНОЙ АУТЕНТИФИКАЦИИ XRDP И TIGERVNC ПРИ ПОПЫТКАХ ПОДБОРА ПАРОЛЯ В ОС «АЛЬТ»
Статьи на боковой панели
Главная статья
Аннотация
В статье рассматривается безопасность удалённого графического доступа к рабочей станции на базе ОС «Альт». Цель исследования — провести первичное экспериментальное сравнение базового поведения механизмов аутентификации xrdp и TigerVNC при успешных и ошибочных попытках входа. Эксперимент проводился в виртуальной среде Oracle VM VirtualBox на двух машинах с ОС «Альт Рабочая станция К 11.3».
В ходе работы была сформулирована ограниченная модель угроз, связанная с сетевыми ошибочными попытками парольной аутентификации и лабораторной имитацией подбора пароля. Эксперимент не моделировал высокоскоростную автоматизированную атаку перебора в полном объёме, а был направлен на проверку реакции служб на последовательные неуспешные попытки входа, наличие автоматической блокировки и информативность журналов аудита безопасности.
Установлено, что TigerVNC быстрее обрабатывает подключение, однако xrdp предоставляет более информативные журналы и удобнее для централизованного администрирования. В базовой конфигурации обе реализации требуют дополнительных средств защиты от атаки методом подбора пароля.
Подробнее
Это произведение доступно по лицензии Creative Commons «Attribution-NonCommercial-ShareAlike» («Атрибуция — Некоммерческое использование — На тех же условиях») 4.0 Всемирная.
Неисключительные права на статью передаются журналу в полном соответствии с Лицензией Creative Commons By-NC-SA 4.0 (Международная)