Рекомендации по безопасной работе на терминальном сервере
- Удаленный терминальный сервер – среда исключительно рабочая. Не стоит пытаться смотреть видео ролики, прослушивать музыку в терминале на удаленном сервере. Рабочий стол удаленного сервера не предназначен для данных процедур, Ваши развлечения могут вызвать замедление и неудобства в работе других пользователей.
- Фон рабочего стола. Нежелательно разрешать пользователям ставить обои на удаленный рабочий стол. Хоть это и стандартный функционал Windows – он несет дополнительную нагрузку как на сервер, так и на офисный Ваш канал связи.
- Работа с браузерами. Все современные браузеры потребляют большой объем оперативной памяти. Стоит учитывать, что каждая открытая вкладка – это отдельный процесс в системе. Таким образом, если 10 пользователей будут держать у себя открытыми браузеры с 10ю вкладками в каждом (чаще всего так и происходит, так как дома люди привыкли не закрывать неиспользуемые вкладки), то на сервере у нас будет висеть 100 процессов, не считая системных и программ необходимых для работы. Это значительно повышает нагрузку на сервер и приводит к нецелевому использованию ресурсов. В идеале, если большего не требуют рабочие процессы, стоит ограничиться 2-3 одномоментно открытыми вкладками. Часто клиенты, не понимая этого простого правила, берут в аренду дополнительные мощности, хотя можно было обойтись намного меньшей конфигурацией.
- Организация работы. Одна из особенностей работы с удаленным терминальным сервером заключается в том, что закрывая сеанс «крестиком», все процессы выполняемые под вашей учетной записью остаются запущенными и вы можете продолжить работу с момента разъединения. Совет: в конце рабочего дня рекомендуется сохранить все открытые документы и выйти из удаленного сервера через завершения сеанса. Важный момент в том, что открытые документы не поддаются штатному резервному копированию и соответственно могут быть утеряны.
- В связи с большой популярность вирусов «шифровальщиков» – рекомендуется не открывать письма от незнакомых адресатов с вложениями! А вложения от знакомых сначала соотносить с тем, что написано в письме.
- У нас доступна услуга аренды антивируса для серверов. Рекомендуется не пренебрегать безопасностью и ставить антивирус. Важно при этом понимать, что антивирус генерирует определенную нагрузку на ресурсы и возможно потребуется их увеличение.
Типичный пример письма с шифровальщиком. Письмо пришло от знакомого адресата.
Заголовок: Привет лови Доп.
В теле письма есть некий текст, а в качестве вложения выступает архив. В архиве лежит файл с расширением .bat, .exe, .js и т.д. Все, что угодно, только не документ MS Office. Не надо открывать такие файлы, лучше сразу удалить такое письмо. Шифровальщики в большинстве своем не являются вирусами и соответственно не выявляются антивирусными программами. Единственное спасение – быть бдительным! Помните, мошенники используют в своих целях социальный инжиниринг, не поддавайтесь на провокации.
В качестве успокоительного: если вдруг случилась неприятность и Вы поймали вирус шифровальщика – не отчаивайтесь! При заказе сервера наши специалисты предлагают настроить инкрементальное резервное копирование, услуга входит в стоимость аренды, обязательно закажите место для резервного копирования и укажите какие данные Вам нужно сохранять. Тогдп никакие шифровальщики не смогут остановить Вашу работу! Если в процессе эксплуатации сервера у Вас изменились данные, которые надо копировать – не стесняйтесь, смело пишите в техническую поддержку, Вам обязательно помогут и перенастроят программу резервного копирования. Наша задача свести риски для клиента к минимуму, но для этого клиент тоже должен немного поучаствовать в процессе. Спасибо за то, что прочитали данную статью, надеемся Вы стали бдительнее и мы не зря писали весь этот текст. 🙂
С уважением к Вам, команда технической поддержки Service for Business.
Скачать коммерческое предложение по аренде серверов
Если у Вас есть вопросы, свяжитесь с нами любым удобным способом!
Напишите: server@service4biz.ru ответим в течении 15 минут
Телефоны:
в Москве: +7 (499) 653 84-49
в Санкт-Петербурге: +7(812) 648-23-44
