Насколько безопасен проброс порта?

Question

[Дмитрий]

Здравствуйте, у меня вопрос насколько безопасен проброс порта РДП если его число увеличить например до 30000 и настроить доступ с единственного внешнего айпи? просто был печальный опыт пробрасывал СТАНДАРТНЫЙ порт 3389 но доступ айпи диапазона не ограничил, т.е. был доступен всем в итоге меня хакнули взломали даже мой 24 символьный пароль учетки винды и внедрили жесткий шифровальщик сильно не пинайте просто после этого страшно в инет выкидывать но работать надо.... сразу говорю альтернативы типа ВНС ЭниДеск и т д не рассматриваю НУЖНО ИМЕННО РДП

Comments

[Dieman666]

1. накатываем обновку последнюю стабильную на винсервер (винсервер минимум 2016, а так лучше 2019)
2.меняем логины и пароли на сложные (не только пароли, но и логины). user/@ser123 или administrator/@dmin123+- не подойдут, слишком легкие
3. настраиваем шифрование rdp и проверку подлинности на уровне сети (обязательно) в политиках
3. меняем порт со стандартного 3389 на кастомный
4. ставим софт от брутфорса (rdpguard 6.7.5/ipban, или их аналоги) ни в коем случае не выключаем встроенный фаер и uac
5. юзаем remoteapp, а не rdp
6. не раздаём юзерам админские права.
7. настраиваем бэкапы в несколько мест (Effector Saver/Iperius Backup или их аналоги) на другой комп по сети (сбор из шары по онли админской учётке в нерасшаренный комп в изолированной сети) + в облако, бэкапы обязательно должны быть в шифрованном парольном архиве.

[Дмитрий]

Dieman666, спс но это для сервера я пробрасываю рабочий комп обычный.... и кстати 5-пункт ПТСАТЬ БЫЛО НЕ НУЖНО но спасибо зп схему для сервеов я хоть это и знал но вы потрудились ответили))))

Answer 1

[VoidVolker]

Боты сканируют все порты. Правильнее сделать так:

1. Поднять VPN сервер
   
2. Подключить к нему вашу машину в качестве клиента
   

И далее просто подключаетесь с вашего ПК к VPN, а потом напрямую к требуемой машине. Если VPN не подходит — тогда можно использовать стук по портам. И да, само собой IPBan и прочие механизмы защиты тоже следует использовать.

Comments

[Дмитрий]

впн поднят но после обновления винды не могу подключиться снес обнову не помогает раньше по вайерггард тупо запускал рдп с айпи 1.2.3.4(внутренний адрес ваера) и все взлетало теперь не прокатывает поэтому на этом же серваке впс пробросил....операционка впс-ки - микротик

Answer 2

[Pb_hard]

Для дома и небольшой организации - достаточно безопасен, если доступ будет ограничен для одного IP

взломали даже мой 24 символьный пароль учетки винды

В это слабо верится.
Скорее всего была еще одна учетка со слабым паролем. Либо пароль из списков.