Hỏi Giải pháp chặn Brute Force Remote Desktop vào Windows Server

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành Windows

Hỏi Giải pháp chặn Brute Force Remote Desktop vào Windows Server

[Question] Hỏi Giải pháp chặn Brute Force Remote Desktop vào Windows Server	26/08/2014 23:41:58 (+0700) \| #1 \| 281429

thientm
Member

Joined: 25/07/2011 23:31:46
Messages: 80
Offline

Chào các tiền bối , em có 1 Server WIn 2008 R2 chạy IIS và SQL

Dạo gần đây liên tục bị Brute Force vào Remote Desktop - cứ khoảng 5 10 giây 1 lần - Nguồn gốc Ip từ China
Có Lúc thì Brute vào Port SQl Server

- Em xin hỏi có giải pháp nào để chặn - theo em biết windows có chức năng limit login mà sao không thấy hoạt động khi bị brute

- Có giải pháp chặn toàn Bộ dải Ip của China không và làm như nào ?, Cty em chỉ phục vụ user trong nước.

Ảnh trong Event Viewer

Em cảm ơn.

[Question] Hỏi Giải pháp chặn Brute Force Remote Desktop vào Windows Server	27/08/2014 08:28:30 (+0700) \| #2 \| 281432

xwm
Member

Joined: 29/08/2011 21:49:17
Messages: 36
Offline

Theo tớ có một số giải pháp như sau:
- Thay đổi port mặc định của remote desktop (3389) hoặc chỉ cho remote từ các nguồn IP chỉ định (VPN chẳng hạn)
- Chặng range IP của nguồn brute force, tham khảo: http://www.cm3solutions.com/block-ip-address-ip-range-using-windows-firewall/

[Question] Hỏi Giải pháp chặn Brute Force Remote Desktop vào Windows Server	27/08/2014 10:24:32 (+0700) \| #3 \| 281434

vncybernet
Member

Joined: 24/01/2005 02:15:17
Messages: 28
Location: 1011
Offline

- Trên Server cần Remote Desktop:
Chỉ cho phép Remote Desktop port 3389 trên localhost (127.0.0.1)
Cài đặt SSH Server (Bitvise SSH Server), tạo account và mở port cho SSH Server. Nếu bạn sử dụng thêm private, public key nữa thì càng tốt.

- Trên Client cần Remote Desktop:
Cài đặt SSH Client (Bitvise SSH Client) và connect.

Mục đích ở đây là cho phép remote desktop xuyên qua Tunnel -> không còn tình trạng bị brute force port 3389 nữa. Mình thường không mở port trực tiếp mà thường port forward xuyên qua SSH.

Go to:

Users currently in here
1 Anonymous