Enable-PSRemoting: Existem ameaças de segurança?

1

Eu tenho dois servidores de produção (Windows Server 2008, Terminal Servers) e gostaria de habilitar os comandos remotos do PowerShell nesses servidores. Existe uma ameaça de segurança que deve ser considerada antes de executar

Enable-PSRemoting -force

nesses servidores?

    
por jrara 14.09.2011 / 06:45

1 resposta

2

Sim, absolutamente - mas isso é verdade em todos os métodos de gerenciamento remoto que já existiram.

Onde você está expondo e quais hosts você está permitindo conectar é um grande fator no risco - permitir que qualquer pessoa na internet se conecte é muito menos segura do que alguns poucos hosts em sua LAN. Também vale a pena ter em mente que é um protocolo bem novo, e é provável que algumas vulnerabilidades sejam descobertas em algum momento.

Se você deve ou não deve fazer isso, em última análise, é uma decisão que precisa ser tomada com base na implantação exata que você está planejando e na tolerância da sua organização ao risco; não estamos realmente em posição de fazer recomendações.

    
por 14.09.2011 / 07:20