권한이 없는 접속으로부터 컴퓨터 보호하기
Radmin 서버는 다음과 같은 메커니즘을 통해 사용자 정보를 보호합니다.
- 모든 데이터가 강력한 256 비트 AES 암호화를 사용하여 전송됩니다.
- 사용자 인증 및 세션 키 설정을 위해 2048 비트 키 크기의 Diffie-Hellman 기반 키 교환이 사용됩니다. 로컬 컴퓨터와 원격 컴퓨터 사이에 암호가 전송되지는 않습니다.
- 프로그램의 실행 파일을 수정하는 것이 거의 불가능한 보안성이 높은 자체 테스트 코드.
- 비밀번호 보안 또는 Windows 보안이 사용됩니다. 비밀번호 또는 Windows 보안 권한 없이 Radmin 서버에 연결할 수 없습니다.
- 연결에 사용되는 비밀번호가 저장되지 않기 때문에 도용 위험이 없습니다.
- 저장된 사용자 ID 및 비밀번호(해시 형태) 목록이 서버 쪽에서 보호되기 때문에 원격 컴퓨터의 관리자만 접근할 수 있습니다.
- 비밀번호 해킹 시도(일명 ‘brute-force attacks’ 또는 ‘dictionary attacks’)를 방지하기 위한 특별한 지연이 내장되어 있습니다.
- 지정된 IP 주소에서만 연결할 수 있도록 IP 필터를 구성할 수 있습니다.
- 들어오는 각 연결에 대하여 원격 컴퓨터의 사용자 권한을 요청하도록 Radmin 서버를 구성할 수 있습니다.
- 연결 시도를 이벤트 로그 또는 텍스트 파일에 기록할 수 있습니다.
Radmin 서버에는 여러 가지 보안 기능이 내장되어 있지만, 가장 안전한 방법은 충분히 복잡한 비밀번호를 사용하고(한 번의 시도로 추측할 수 있는 “111111″과 같은 것이 아닌) 쉽게 접근할 수 없는 곳에 보관하는 것입니다. 자세한 팁은 ‘안전 팁‘ 페이지를 참조하십시오.
|