禁止，减慢速度或停止对RDP的大规模登录尝试

23

来自客户端名称a的远程会话超过了允许的最大失败登录尝试次数。会话被强制终止。

其中一台服务器受到字典攻击。我具有所有标准的安全性（已重命名为Administrator等），但想知道是否有限制或禁止攻击的方法。

编辑：服务器仅是远程的。我需要 RDP才能访问它。

windows-server-2008-r2

— 爱德华多·莫尔蒂尼
source

受保护的问题非常受欢迎，并收集了一些低质量的答案。

— 罗伯·摩尔

29

在防火墙处阻止RDP。我不知道为什么这么多人允许这样做。如果需要RDP到服务器，请设置VPN。

— 杰森·伯格
source

3

@EduardoMolteni：正如Jason所述，在防火墙处阻止RDP并使用VPN。

— GregD 2011年

5

@Eduardo-正确的做法是插入VPN。这仍然会为您提供所需的访问权限。如果您坚持允许RDP访问服务器，则后果自负。没有流行的工具或方法可以限制这些攻击。好的系统管理员只会阻止流量。如果您想试一试，也许可以在这里修改Evan的程序serverfault.com/questions/43360/…以查找RDP连接。我不确定这是否是一个选择，但这可能是您最接近的机会。

— 詹森·伯格

2

@EduardoMolteni：如果您认为我们不是“不好的人”或“疯子”，并且如果英语不是您的母语，那么您给人的印象是错误的，也许这不是您应该首先做出的判断？我只是想知道为什么有几个人提到建立VPN，而您一直说：“我需要RDP才能访问它”。您仍然可以通过VPN连接进行RDP ...

— GregD 2011年

7

不知道为什么您如此反对允许RDP。加密还不错，与https一样。通过设置VPN，您基本上要做的就是更改攻击者需要暴力破解的对象。如果VPN使用与RDP主机集成在同一身份验证系统中的简单密码身份验证，那么您实际上根本不需要做太多更改。

— Zoredache

7

令我惊讶的是，当收益太少时，人们会将一项远程访问服务包装在另一项中。VPN可能像其他任何东西一样被强制使用。根据RDP尝试锁定帐户是很愚蠢的。而是在24小时内从任何给定IP设置150个不正确的密码来阻止该IP。如果这是一个很大的问题，请不要使用密码。

— Alex Holst

11

更改端口，几乎所有攻击都将停止。

攻击通常不专门针对您，而是针对所有IP。因此，他们不会尝试非默认端口，因为这根本不值得。尝试下一个IP的机会比尝试下一个端口的机会大几个数量级。

— 托马斯·博尼尼
source

19

当被狮子猎杀时，您必须跑出最慢的瞪羚才能生存。

— IslandCow 2011年

有关如何执行此操作的说明，请访问support.microsoft.com/kb/306759

— mailq

7

从理论上讲，您可以使用称为入侵防御系统（IPS）的工具来完成此操作。理想情况下，此设备应该是Windows机器之外的设备。在Linux iptables防火墙中建立规则以阻止暴力流量非常容易。

在一个单独的问题中， Evan提到他开发了一个脚本，该脚本将基于OpenSSH中的故障来管理Windows防火墙。如果必须在Windows框本身上执行此操作，则可以使他的代码适用于此处。

— Zoredache
source

4

我能想到的是为什么您的服务器受到大量RDP尝试的打击的唯一原因是，您可以从Internet对其进行RDP。禁用此访问从互联网，你应该很好。如果需要从外部RDP到服务器，请像其他所有人一样使用VPN。如果这些是内部尝试，那么您将面临更大的问题，可能涉及到有人试图字典攻击内部服务器而被解雇。

— 八月
source

或网络上存在恶意软件。

— gravyface 2011年

我需要能够从Internet进行RDP。只是想限制一下，所以您不能尝试每秒登录几次

— Eduardo Molteni

1

@Eduardo-已经被说过两次了。在Internet和此服务器之间放置一些内容。无论是VPN，SSH隧道，TS网关等。地狱，如果您担心这是端口扫描引起的自动攻击，请将RDP端口移到不太明显的地方。

— 亚伦·科普利

2

@EduardoMolteni：使用VPN，您仍然可以从Internet进行RDP。为什么您对VPN部分保持不了解？

— GregD 2011年

@亚伦：别生气。只是在这里学习选项。

— Eduardo Molteni

4

如果您知道需要通过Internet RDP到该服务器的PC的IP地址，请将路由器/防火墙配置为仅允许来自这些IP或IP范围的RDP通信。如果传入的PC是通过其ISP通过DHCP进行的，则将ISP的IP范围放入防火墙中将至少阻止大多数随机登录尝试。

— KJ-SRS
source

2

您可以将端口更改为非默认RDP端口。这仍将允许您进行连接，但使某人在您的计算机上查找RDP变得有些困难。

http://support.microsoft.com/kb/306759

— 达里尔·布雷腾（Darryl Braaten）
source

我在家庭网络上设置了RDP ...但是我在路由器上将其更改为非标准端口。会建议至少更改端口，因为我认为这会阻止除了绝对最专门的黑客以外的所有黑客。

— WernerCD 2011年

2

禁止使用WinBan和rdp mdule的IP 。

— 恩
source

1

我们使用解缠结来保护我们的网络，并连接几个远程位置。OpenVPN服务器随附在PC上的简单设置，快速安装和配置，完整的防火墙选项。

解缠路由器

在此处输入图片说明

— 集成商
source