ESET暴力攻击防护在Server下无效。

显示全部楼层 · 发表于 2023-4-5 22:20:53

lixihong10 发表于 2023-4-5 19:34
如果是弱密码的话，危害挺大的。

win10以上系统都有对抗RDP攻击的缓解功能，不知道有没有效果，你可以试试

，如果你没有远程桌面的需求可以删除密码改用PIN，彻底解决此问题

显示全部楼层 · 发表于 2023-4-6 13:21:07

喀反发表于 2023-4-5 22:20
win10以上系统都有对抗RDP攻击的缓解功能，不知道有没有效果，你可以试试，如果你没有远程桌面的需 ...

我是服务器必要用远程桌面。win10有RDP在组策略里面知道，而且win10环境下ESET都可以防御。
服务器用的Server 2016 系统没有RDP缓解功能，可能需要Server 更高的版本吧。

显示全部楼层 · 发表于 2023-4-6 13:36:25

大佬，暴力软件用的啥，我想测试一下，感谢

显示全部楼层 · 发表于 2023-4-6 14:18:38

lixihong10 发表于 2023-4-6 13:21
我是服务器必要用远程桌面。win10有RDP在组策略里面知道，而且win10环境下ESET都可以防御。
服务器用的S ...

问问eset客服吧

显示全部楼层 · 发表于 2023-4-7 10:36:33

菜鸟七号发表于 2023-4-6 13:36
大佬，暴力软件用的啥，我想测试一下，感谢

github上面很多的，去找下吧。

显示全部楼层 · 发表于 2023-4-7 10:41:38

喀反发表于 2023-4-6 14:18
问问eset客服吧

以前给ESET提交过问题，但处理结果不理想，现在都能免杀过ESET，就不和客服唠嗑了。
自己的服务器倒是不用担心，做了限制，就算给别人密码也无法登陆，做了几层登陆保护。

主要是想看看别人有没有遇到过这个问题，是不是我系统的问题。

显示全部楼层 · 发表于 2023-4-19 17:20:33

cracknew 发表于 2023-4-3 08:41
或许SEP会好一些，如果是企业用，还是前端防火墙效率好，没有兼容性问题

别用铁壳，前几天我服务器用铁壳全盘扫了一次，有3个自己上传的压缩包被铁壳报毒，其中一个顺利还原，另外两个显示还原成功，但是就是不出文件，只得重新上传，看来丢文件的bug不只是卡巴有，铁壳也有啊

显示全部楼层 · 发表于 2023-4-19 17:28:37

硬路由设置3389允许的ip，其他ip一律阻止是最好的办法，软件确实要差些意思，我服务器还装了云锁，能够拦截一部分，拦截的部分ip段，特别是国外ip我直接加入路由阻止，再好点的办法就是被攻击后及时更换ip地址和使用cdn隐藏ip，这样就要安全很多了

显示全部楼层 · 发表于 2023-4-19 19:51:03

ikochina1 发表于 2023-4-19 17:28
硬路由设置3389允许的ip，其他ip一律阻止是最好的办法，软件确实要差些意思，我服务器还装了云锁，能够拦截 ...

我访问的IP地址不固定，手机数据流量也是乱窜的，所以不好设置白名单IP访问。
其实也可以自己写个程序监控系统日志，有登陆的IP通过防火墙拦截，不过人懒没整

目前也有很多保护措施，给别人密也进不来的

[讨论] ESET暴力攻击防护在Server下无效。