Перейти к содержимому


andrew75's блог



Фотография

Повышение безопасности RDP подключения

Написано andrew75 , 27 Июнь 2019 · 2 768 Просмотров

Регулярно читая раздел Уничтожение вирусов можно заметить, что чуть ли не 50% заражений шифровальщиками идет через подбор пароля RDP подключения.

 

В сети есть много литературы по поводу повышения безопасности подключения к терминальным серверам (удаленным рабочим столам). Я расскажу про два очень простых способа, которые позволят существенно снизить риск взлома терминального сервера.

 

1. Измените порт RDP сервера со стандартного 3389 на любой другой.
Делается это через редактор реестра.
Ветка HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Измените значение ключа PortNumber с 3389 на, например, 54321

 

После этого перезагрузите компьютер или перезапустите терминальный сервер.

 

Уже это существенно повысит безопасность вашего терминального сервера, поскольку сеть постоянно сканируется на предмет открытых стандартных RDP портов. А обнаружив, что у вас открыт порт 3389 его обязательно будут пытаться взломать. И если вы не предпринимаете никаких дополнительных мер защиты, то это только вопрос времени.

 

2. Через редактор групповой политики измените политику блокировки учетной записи.
- Запускаете редактор локальной групповой политики (poledit.msc)
- Ветка Конфигурация компьютеа - Конфигурация Windows - Параметры безопасности - Политика учетных записей - Политика блокировки учетной записи

 

Измените ключи Пороговое значение блокировки (по умолчанию, значение равно 0, то есть блокировка отключена) например на 3.
и Продолжительность блокировки учетной записи например на 30 минут.
Это означает, что после трех неудачных попыток входа (например 3-х попыток подбора пароля) учетная запись будет заблокирована на 30 минут.

 

После этого перезагрузите компьютер или обновите групповые политики:
выполните gpupdate из командной строки, запущенной от имени администратора

 

Это существенно затруднит попытки подбора пароля.

 

Казалось бы элементарные меры защиты, но судя по количеству пострадавших, большинство почему-то ими пренебрегает и потом за это расплачивается.




Фотография

День Победы на Поклонной горе

Написано andrew75 , 11 Май 2018 · 3 092 Просмотров

Задавшись целью сделать-таки открытку на 9 мая решил съездить наснимать материал. Выбрал парк Победы на Поклонной горе, поскольку был там когда-то в этот день и примерно представлял, где там что.

 

Снимал на телефон с достаточно посредственной камерой, но, посмотрев отснятый материал, понял, что просто не могу не поделиться некоторыми фотографиями. Хотя блоги никогда не вел и ни в каких соцсетях не участвую.
До сих пор под большим впечатлением.

 

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

 

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

 

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение







Январь 2020

П В С Ч П С В
  12345
6789101112
13141516171819
202122 23 242526
2728293031  

Последние комментарии

Категории