sep 14如何防止服务器远程桌面被破解?

显示全部楼层 · 发表于 2021-3-9 10:23:29

请教一个问题,
我的服务器是windwos server 2012,,, 开启了远程桌面,, 远程端口改成其它的了.,, administrator 用户也改名了. 规则也做了些限定.
安装了 sep 防火墙, 在防火墙规则中放开了远程桌面修改后的端口... 另外也配置了一些sep 的规则.
现在发现服务器的日志中还有很多来自外网的非法远程桌面登录 ,,,,应该是有人在破解用户名和密码.
请教一下,这种情况, 还需要开放端口 ,还要防暴力破解密码，，有没有什么好的设置办法和规则．．

显示全部楼层 · 发表于 2021-3-9 11:51:29

配置超强度密码和账户，规则限制严格点呗

显示全部楼层 · 发表于 2021-3-9 12:53:06

防暴力破解的最好手段就是强密码，有人批量扫段找弱口令很正常，及时打补丁的话问题不大。

显示全部楼层 · 发表于 2021-3-9 13:42:53

有人扫端口正常，强密码加规则就可以了。然后如意日志审核，看看有没有异常时段登录日志。登录审核失败错误时间设置的长一点。

显示全部楼层 · 发表于 2021-3-9 15:33:38

打补丁，强密码才是最好的防御方法

显示全部楼层 · 发表于 2021-3-9 16:53:29

本帖最后由蓝泽祈于 2021-3-13 12:25 编辑

编辑

显示全部楼层 · 发表于 2021-3-9 19:50:40

開放指定IP連接就好(有固定IP的情況下)
或是指定MAC(但不太確定SEP可不可以這樣做

显示全部楼层 · 发表于 2021-3-11 17:25:33

开放远程桌面的端口也是没有办法的。。现在没有发现什么比远程桌面更好的远程桌面程序，，家里的电脑使用anydesk ,但是服务器不太敢用。。其它的远程程序不知道会不会稳定。。。或者有其它的问题。
我自己也没有固定的IP地址。。。，，我想为什么防火墙开了端口之后杀毒软件就什么也不管了吗, 没有入侵检测功能吗, ,,连续多次的登录密码难道杀毒软件不认为是暴力攻击吗 ?????或者这个杀毒软件能不能挂一个数据库,, 必要的时候直接禁止国外的IP,,,,

显示全部楼层 · 发表于 2021-3-11 17:26:56

另外大家有没有什么好的远程软件介绍一下，，很入前用symatec 的远程工具，，现在版本太老了。
anydesk 还不错，但是在服务器上不知道怎么样。
向日葵一直没有敢用。。
还有其它的好用些的吗。

显示全部楼层 · 发表于 2021-3-12 11:22:21

暴露在外网不等于只穿着裤衩溜街嘛，被扫描和尝试暴力这个无解吧

[求助] sep 14如何防止服务器远程桌面被破解?