сетевые атаки на порт

[shurban4ik]

Последнее время периодически касперский блокирует сетевые атаки на открытый порт rdp. Радует что блокирует, но волнение остается. Хотелось бы узнать на сколько надежно блокирует или стоит  предпринять еще какие то способы защиты?   

[SLASH_id]

1. Закрыть порт если не используется.
2. Пробросить порт на внутренний RDP с другого порта или изменить дефолтный порт в винде. 

[shurban4ik]

1. Закрыть порт если не используется.

2. Пробросить порт на внутренний RDP с другого порта или изменить дефолтный порт в винде. 

По отчету касперского вижу IP адреса откуда атакуют.  дополнительно к пункту 2 можно как то блокировать(или наоборот разрешить) доступ по определенному ip например?

[oit]

 

 

По отчету касперского вижу IP адреса откуда атакуют. дополнительно к пункту 2 можно как то блокировать(или наоборот разрешить) доступ по определенному ip например

что за продукт касперского стоит?

[shurban4ik]

 

По отчету касперского вижу IP адреса откуда атакуют. дополнительно к пункту 2 можно как то блокировать(или наоборот разрешить) доступ по определенному ip например

что за продукт касперского стоит?

 

kis 18.0.0.405 

[andrew75]

Настройки - Сетевой экран - Настроить пакетные правила.

[shurban4ik]

И так-перенаправил стандартный порт rdp на другой внутренний. Таким образом проверка открытости порта показывает что порт закрыт. И на какое то время атаки прекратились, но с недавних пор касперский опять начал блокировать атаки на этот ЗАКРЫТЫЙ порт. 

 

Отсюда вопрос стоит ли беспокоится? и какие меры стоит предпринять?

[oit]

@shurban4ik, кто именно вас атакует? Из интернета или из локальной сети?

[ska79]

Обновления майкрософт установлены?

Изменено 29 апреля, 2018 пользователем ska79

[shurban4ik]

@shurban4ik, кто именно вас атакует? Из интернета или из локальной сети?

из инета, локалка это 2 домашних компа. Просто пару раз уже видел в работе шифровальщиков, благо не на своем компе и чего то не очень хочется их тут видеть)))

Обновления майкрософт установлены?

Да обновы ставятся автоматически

[kmscom]

@shurban4ik, если порт закрыт, и обновления майкрософт устанавливаются автоматически, то беспокоиться не очем 

[oit]

Можно попробовать написать провайдеру, чтобы как-то ограничил деятельность данного ip.