Quanto è insicuro PowerShell Web Access?

Come per tutti gli scenari, dipende da cosa si sta proteggendo. In generale, non è consigliabile ospitare endpoint amministrativi su reti pubbliche. In altre parole, modifica il sito per non essere accessibile su Internet.

In secondo luogo, alcune persone hanno problemi con i server aggiunti al dominio su Internet. Se viene violato, gli hacker possono accedere al tuo dominio. Se hai una connessione Powershell aperta, hai dato loro un ottimo posto per lanciare un attacco. Tuttavia, alcune persone non hanno alcun problema poiché attenuano determinati rischi limitando ciò che quel server può accedere internamente, avendo un controller di dominio di sola lettura l'unica cosa che il server può comunicare con AD-wise e bloccando tutto porte ma 443.

In terzo luogo, ad alcune persone non piace l'autenticazione di Windows su Internet, per la stessa ragione del secondo.

Il problema con Powershell che consente a un solo utente di essere solo limitato a PowerShell. Un utente malintenzionato potrebbe potenzialmente trovare solo un altro posto per accedere. Oppure potrebbero semplicemente abbandonare la connessione dell'utente corrente prima che lo script abbia la possibilità di essere eseguito. Ecc.

Non sono sicuro che essere un prodotto v1 sia un rischio per la sicurezza di per sé. C'è una buona dose di impegno da parte di Microsoft per assicurarsi che un nuovo prodotto sia sicuro prima del lancio. Tuttavia, dal momento che non ha superato l'intera gamma di test da parte di tester di sicurezza esterni, è sempre possibile che esistano vulnerabilità di sicurezza.

Questa è la versione Microsoft di un server SSH (concettualmente, non esattamente - l'equivalente Unix esatto è Shell in a Box ). Non c'è nulla di spaventoso, a patto che tu abbia fiducia in Microsoft per non aver compromesso l'implementazione (ma affidarsi a SSL, quindi su implementazioni esistenti di SSL, è una mossa intelligente).

Il bit sull'utilizzo di un browser Web potrebbe rivelarsi un po 'rischioso, anche perché i browser Web non hanno un buon record per quanto riguarda la sicurezza. Eseguono regolarmente codice potenzialmente dannoso (Javascript) e, sebbene provino a isolare le pagine l'una dall'altra, si sono verificati attacchi interdominio e probabilmente continueranno a succedere. Invece di inventare nuovi modi per rendere il lavoro un inferno vivente per i tuoi utenti (ad esempio forzare le modifiche della password), dovresti piuttosto farli usare un browser specifico per questo accesso (ad esempio, se usano Chrome per la loro solita navigazione, falli lanciare un Firefox per l'accesso a PowerShell - da utilizzare solo per quello).