Есть ли что-то в Windows, что позволило бы блокировать адрес IP в стенке на определенный интервал времени, если кто-то пытается подобрать пароль к RDP? Как я помню, в политике есть только блокировка учетной записи на время при переборе пароля? Это криворукое не подойдет. Админ должен иметь возможность зайти, несмотря на попытки перебора с другого IP.
делал такой на шлюзе по признаку количества новых соединений с одного IP в единицу времени. Подбиральщики в 99% случаев именно так и поступали. 1 попытка на 1 соединение. Штука работатала до поры, до времени... Пока не начали распределённым подбором заниматься. В итоге у видны один хер снотит крышу из за непрекращающихся новых и новых соединений на RDP порт.
Если бы банить адрес при трех неправильных паролях на часок, этого было бы достаточно... У многих серваки в инет смотрят. Только винда, наверное, на сотне IP в бане загнется...
OlegON➤ Сторонние - это те, что вообще не на сервере с виндой будут? Понятно, что без дерьмовинды можно многое, что сделать, так не я ее ставлю везде...
Сторонние - это те, что не входят в комплект поставки.
С аппаратными решениями как бы всё понятно. И этот вариант, насколько я понимаю, не особо подходит.
Остаётся программное. Из первого, что пришло на ум - . Из отечественного, вроде, Касперский неплохо справлялся, и был довольно гибок в настройках. Но он платный, и идёт в комплекте с тормозатором-антивирусом.
OlegON➤ Если бы банить адрес при трех неправильных паролях на часок, этого было бы достаточно... У многих серваки в инет смотрят. Только винда, наверное, на сотне IP в бане загнется...
Банил начиная с 3 соединений в минуту... навсегда. И это помогало только поначалу... После, и это перестало помогать. слишком большой бот-нет вырос.
OlegON➤ Навсегда не стОит, действительно очень большой список получится, да и сам попасть можешь случайно, но на пару суток - вполне.
я к тому, что даже навсегда не помогало... А поскольку у винды рано или поздно от этих "пыток" всё равно крышу срывало, то и пришлось закрыть прямой доступ по RDP
Касперский кидает в бан по IP на необходимое время, а если без лишнего, я заметил, если изменить стандартный порт 3389 и включить проверку подлинности на уровне сети, то жить становится легче.