Перейти к содержанию

сетевые атаки на порт


Рекомендуемые сообщения

Последнее время периодически касперский блокирует сетевые атаки на открытый порт rdp. Радует что блокирует, но волнение остается. Хотелось бы узнать на сколько надежно блокирует или стоит  предпринять еще какие то способы защиты?   

Ссылка на сообщение
Поделиться на другие сайты

1. Закрыть порт если не используется.
2. Пробросить порт на внутренний RDP с другого порта или изменить дефолтный порт в винде. 

Ссылка на сообщение
Поделиться на другие сайты

1. Закрыть порт если не используется.

2. Пробросить порт на внутренний RDP с другого порта или изменить дефолтный порт в винде. 

По отчету касперского вижу IP адреса откуда атакуют.  дополнительно к пункту 2 можно как то блокировать(или наоборот разрешить) доступ по определенному ip например?

Ссылка на сообщение
Поделиться на другие сайты

 

 


По отчету касперского вижу IP адреса откуда атакуют. дополнительно к пункту 2 можно как то блокировать(или наоборот разрешить) доступ по определенному ip например
что за продукт касперского стоит?
Ссылка на сообщение
Поделиться на другие сайты

 

По отчету касперского вижу IP адреса откуда атакуют. дополнительно к пункту 2 можно как то блокировать(или наоборот разрешить) доступ по определенному ip например

что за продукт касперского стоит?

 

kis 18.0.0.405 

Ссылка на сообщение
Поделиться на другие сайты
  • 4 weeks later...

И так-перенаправил стандартный порт rdp на другой внутренний. Таким образом проверка открытости порта показывает что порт закрыт. И на какое то время атаки прекратились, но с недавних пор касперский опять начал блокировать атаки на этот ЗАКРЫТЫЙ порт. 

 

Отсюда вопрос стоит ли беспокоится? и какие меры стоит предпринять?

Ссылка на сообщение
Поделиться на другие сайты

@shurban4ik, кто именно вас атакует? Из интернета или из локальной сети?

из инета, локалка это 2 домашних компа. Просто пару раз уже видел в работе шифровальщиков, благо не на своем компе и чего то не очень хочется их тут видеть)))

Обновления майкрософт установлены?

Да обновы ставятся автоматически

Ссылка на сообщение
Поделиться на другие сайты

@shurban4ik, если порт закрыт, и обновления майкрософт устанавливаются автоматически, то беспокоиться не очем 

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...