Как написать программу фильтрующую IP для RDP?

Question

[Георгий Пугачев]

Здравствуйте, подскажите как написать программу которая бы могла для RDP логировать и фильтровать по блек листу входящие IP адреса, своего рода firewall. В идеале чтобы программа стояла на том же ПК что и RDP к которому подключаются.
Какие для этого использовать библиотеки?
Как сделать проброс запроса к RDP?
Может уже есть подобные реализации на Golang или других языках?

Comments

[alfangur]

если кратко, то:
- вам нужен некий прокси
- который при подключении может передать управление вашей функции
- в зависимости от результата работы вашей функции true/false
- разорвать подключение/блокировать или передать передать коннект к rdp сервису

[Георгий Пугачев]

alfangur, да, всё правильно описали, через какие инструменты это можно реализовать?

[alfangur]

Георгий Пугачев, как обычно тут любят отвечать 'на тех, которые знаете'

я бы делал на нодежс так как она основной мой стэк

Answer 1

[Rsa97]

А чем не устраивает стандартный брандмауэр Windows?

Comments

[Георгий Пугачев]

Тем, что он по IP того кто подключается не показывает, как результат - нет возможности забанить.

[hint000]

Правда, я так и не понял, почему это у вас на виндовом брандмауэре нет возможности забанить. Но iptables как бы говорит вам: "Отбросьте костыли и идите!" Но нет -

чтобы программа стояла на том же ПК

, а iptables на Линуксе. Но и помимо стандартного есть же другие костыли-брандмауэры под винду.

[Георгий Пугачев]

hint000,

я так и не понял, почему это у вас на виндовом брандмауэре нет возможности забанить

Повторюсь - сама по себе возможность забанить есть, но из-за того что я не вижу IP того кто стучится - нету возможности внести его в блок лист.

есть же другие костыли-брандмауэры под винду.

Можете привести пару примеров? Ато я не в курсе.