แฎแจแแ แแ แฌแแแแแแแฎแแแก แแแกแแแ แแแ, แ แแ RDP (Remote Desktop Protocol) แแแ แขแแก แแแขแแ แแแขแจแ แแแฎแกแแ แซแแแแแ แกแแฎแแคแแแแ แแ แแ แฃแแแ แแแแแแแแก. แแแแ แแ แแฅแแแ แฃแแแ แแแกแชแแ แฌแแแแแ RDP-แแ แแ VPN-แแก แกแแจแฃแแแแแแ, แแ แแฎแแแแ แแแ แแแแฃแแ โแแแแ แโ IP แแแกแแแแ แแแแแแแ.
แแ แแแแ แแแ แ แแแแแแแแ Windows แกแแ แแแ แก แแชแแ แ แคแแ แแแแแกแแแแก, แกแแแแช แแ แแฅแแแแ แแแแแแแแฃแแ แแฃแฆแแแขแแ แแแแกแแแแก Windows Server-แแ แแแกแขแแแชแแฃแ แ แฌแแแแแแก แฃแแ แฃแแแแแงแแคแ. แแก แแ แแก แแแแแแแแ แแแ แขแแแแแแชแแ - แกแแฎแแแแแ แแฃแจแแแแ. แกแแแแแแ แกแฌแ แแคแแ แแแแฎแแแ, แ แแ VPN แแฃแฆแแแขแแ แแแแก แขแแแฏแแ แแแแแแแ แ แแแแชแแแแ แแ แแแแ แ แกแแแกแแแแก แงแแแแ IP-แแก แจแแแ แแแแแ แแ แแแฃแจแแแแแก, แ แแแแแ แฎแแแฎแแก IP แแแกแแแแ แแแแ แแแแแแแฃแ แแ.
แแแแขแแ, แแ แแแแฆแ แฃแแแ แขแแแแกแ แแแ แจแ แฃแขแ - RDP แแแ แขแ แแแ แแแแ แแแแแแแขแแแ. แฌแแแแแแก แแแกแแฆแแแแ, แแฃแฆแแแขแแ แแแก แแฎแแ แฃแแแ แแแฃแจแแแ RDP แแ แจแแแงแแแแแ แฐแแกแขแแก แกแแฎแแแ (แแแ แขแแก แฉแแแแแแ), แแแแฎแแแ แแแแแก แกแแฎแแแ แแ แแแ แแแ.
แแ แกแขแแขแแแจแ แแ แแแแแแแแ แแแ แฉแแแก แแแแแชแแแแแแแก (แแแแแแแแ แแ แแ แช แแฃ แแกแ แแแแแขแแฃแ แ) แแ แ แแแแแแแแแชแแแแก.
แ แแกแแแแ
แ แแก แ แแกแแแแ RDP แแแ แขแแก แแแฎแกแแแ?
1) แกแแแกแแขแแฃแ แแแแแชแแแแแแ แแ แแกแแแฅแชแแ แแแฃแแ แฌแแแแแ
แแฃ แแแแแ แแแแแแชแแแแก RDP แแแ แแแก, แแแ แจแแแซแแแแแ แแแแฆแแ แแแแแชแแแแแ, แ แแแแแแแช แแกแฃแ แ แแแแคแแแแแชแแแแฃแ แแ แจแแแแแฎแแ: แแแแแ แแจแแก แกแขแแขแฃแกแ, แแแจแแแแ, แแแแฎแแแ แแแแแก แแแแแชแแแแแ, ...
2) แแแแแชแแแแ แแแแแ แแแ
แแแแแแแแแ, แแแแแกแแกแงแแแ แแ แแแ แแแแก แแแ แฃแกแแก แจแแแแแแ.
แแ แแแแแแแกแฎแแแแแก แแแแแ แแฎ แฅแแแแแแ.
3) แกแแแฃแจแแ แแแแแแแก แแแแแ แแแ
แแฃแจแแแแ แฃแแแ แแแฃแจแแแ, แแแแ แแ แกแแกแขแแแ แแแแแแแแแฃแแแ แแ แกแแญแแ แแ แฎแแแแฎแแ แแแกแขแแแแชแแ/แแฆแแแแแ/แแแแคแแแฃแ แแชแแ.
4) แแแแแแฃแ แ แฅแกแแแแก แแแแแ แแแแกแ
แแฃ แแแแแแแกแฎแแแแแ แแแแแแแ แฌแแแแแ Windows แแแแแแฃแขแแ แแ, แแแจแแ แแ แแแแแแฃแขแแ แแแแ แแแก แจแแแซแแแแ แฌแแแแแ แแแ แแแแ, แแแขแแ แแแขแแแแ แแแฃแฌแแแแแแ แกแแกแขแแแแแแ. แแแแแแแแแ, แคแแแแแแแก แแแแแแ แแแแกแแแแก, แฅแกแแแแก แแ แแแขแแ แแแแกแแแแก แแ แ.แจ.
แแ แแฅแแแแ แจแแแแฎแแแแ, แ แแแแกแแช Windows Server-แแ แแแแญแแ แ แแแแแกแแกแงแแแ แแ แแแ แแแ
แแ แแ แแแแแกแแกแงแแแแ แแ แแแ แแแแ แฏแแ แแแจแแคแ แ แคแแแแแแแก แฃแแแขแแกแ แแแฌแแแ C: แแแกแแแ แแ แจแแแแแ แแแแฌแงแ แคแแแแแแแก NAS-แแ แแแจแแคแแ แ แฅแกแแแจแ. แแแแแแแแ NAS แแงแ Synology, แกแแแแจแแขแแแแก แแแแคแแแฃแ แแชแแแ, แแ แแฆแแแแแแแ NAS 5 แฌแฃแแจแ แแ แแแแแแแ แแแแแแแกแขแแแแ แ Windows Server.
แแแแแแ แแแแแแ แแ แ แแแแแแแแแชแแแแ
แแ แแแแแแ แแแแ Windows แกแแ แแแ แแแแก แแแแแงแแแแแแ , แ แแแแแแช แแแแแแแแก แแฃแ แแแแแแก ElasticSearch-แจแ. แแแแแแแก แแฅแแก แ แแแแแแแแ แแแแฃแแแแแแชแแ แแ แแ แแกแแแ แแแแแงแแแ แแแ แกแแแแแฃแ แ แแแคแ.
แแแแแขแแ แแแแ แแแแแกแแแแแ แแ แแชแแแก, แแแแ แแ แแก แแฎแแแ แแแ แแแแกแแแฆแแ แแก แแฃแชแแแแแแแ แแแแแแ.
แแฅ แแ แแก แ แแแแแแแแ แแแแแแ แแแแ:
แ) RDP แแฅแแแแ แฃแฎแแจแ แแซแฃแแแแแแ.
แแ แ-แแ แ แกแแ แแแ แแ, แแ แแแแแแแกแขแแแแ แ RDP แแ แ แกแขแแแแแ แขแฃแ แแแ แขแแ 3389, แแ แแแแ 443-แแ - แแแ แแแ, แแ แจแแแแฆแแแแก HTTPS-แแ. แแแแแ แฆแแ แก แแแ แขแแก แจแแชแแแ แกแขแแแแแ แขแฃแแแแแ, แแแแ แแ แแก แแแแแ แแ แแแแแแแแแ. แแฅ แแ แแก แกแขแแขแแกแขแแแ แแ แกแแ แแแ แแแแ:
แฉแแแก, แ แแ แแ แ แแแแ แแจแ แแงแ แแแแฅแแแก 400 แฌแแ แฃแแแขแแแแแ แแชแแแแแแ RDP-แแ แจแแกแแแแกแแก.
แฉแแแก, แ แแ แแงแ 55 IP แแแกแแแแ แแแแแ แจแแกแแแแก แแชแแแแแแแแ (แแแแแแ แแ IP แแแกแแแแ แแ แฃแแแ แแแแแแแแแ แแงแ แฉแแแก แแแแ ).
แแก แแแ แแแแแ แแแฃแแแแแแก แแแกแแแแแแ, แ แแ แแฅแแแ แฃแแแ แแแแงแแแแ fail2ban, แแแแ แแ
Windows-แแกแแแแก แแกแแแ แแ แแแ แแแ แแ แแ แกแแแแแก.
Github-แแ แแ แแก แ แแแแแแแแ แแแขแแแแแฃแแ แแ แแแฅแขแ, แ แแแแแแแช, แ แแแแ แช แฉแแแก, แแแแก แแแแแแแแ, แแแแ แแ แแ แแ แช แแ แแแชแแแ แแแแ แแแงแแแแแ:
แแกแแแ แแ แแก แคแแกแแแแ แแแแฃแแแแฃแ แ แกแแจแฃแแแแแแแ, แแแแ แแ แแ แแ แแแแแแฎแแแ แแกแแแ.
แแฃ แแชแแ แฆแแ แแแแแก แแ แแแ แแแ แแ แแแแแแ, แแแฎแแแ แแแแแแแ แแ แแแ แแแแแแขแแ แแแจแ.
แแแแแฎแแแแ: แแแแแแขแแ แแแ แแแ แแฃแแแแแ, แ แแ แแแ แขแ 443 แชแฃแแ แแ แฉแแแแแแ แแ แฃแแฏแแแแกแแ แแแ แฉแแแ แแแฆแแแ แแแ แขแแแ (32000+), แ แแแแแ 443 แฃแคแ แ แฎแจแแ แแ แกแแแแแ แแแแ แแ แแ แแแ แขแแ RDP-แแก แแแแชแแแแ แแ แแแแแแแก แแ แฌแแ แแแแแแแแก.
แ) แแ แแก แแแ แแแแฃแแ แแแแฎแแแ แแแแแก แกแแฎแแแแแ, แ แแแแแแกแแช แแแแแแแกแฎแแแแแแ แฃแ แฉแแแแแแ
แฉแแแก, แ แแ แซแแแแ แกแฎแแแแแกแฎแแ แกแแฎแแแฌแแแแแแก แแแฅแกแแแแแจแ แแแแแแแแ แแแแก.
แแแแ แแ แแ, แ แ แจแแแแแจแแ: แแชแแแแแแแแแก แแแแจแแแแแแแแแ แ แแแแแแแแ แแงแแแแแก แกแแ แแแ แแก แกแแฎแแแก, แ แแแแ แช แจแแกแแแแก. แ แแแแแแแแแชแแ: แแ แแแแแแงแแแแ แแแแแ แกแแฎแแแ แแแแแแฃแขแแ แแกแแแแก แแ แแแแฎแแแ แแแแแกแแแแก. แฃแคแ แ แแแขแแช, แแแแฏแแ แฉแแแก, แ แแ แแกแแแ แชแแแแแแแ แกแแ แแแ แแก แกแแฎแแแแก แแแแแแแแแแแแก: แแแแแแแแแ, แกแแกแขแแแแกแแแแก แกแแฎแแแฌแแแแแแ DESKTOP-DFTHD7C, แกแแกแขแแแแจแ แจแแกแแแแก แงแแแแแแ แแแขแ แแชแแแแแแ แแ แแก แกแแฎแแแแ DFTHD7C:
แจแแกแแแแแแกแแ, แแฃ แแฅแแแ แแแฅแแ DESKTOP-MARIA แแแแแแฃแขแแ แ, แแฅแแแ แแแแแ แจแแแชแแแแแ แจแแฎแแแแแ แ แแแแ แช MARIA แแแแฎแแแ แแแแแ.
แแแแแ แแ แแ แ แแ, แ แแช แแ แจแแแแแจแแ แแฃแ แแแแแแแแแ: แฃแแแขแแก แกแแกแขแแแแแแ, แจแแกแแแแก แแชแแแแแแแแแก แฃแแแขแแกแแแ แกแแฎแแแฌแแแแแแ "แแแแแแแกแขแ แแขแแ แ". แแ แแก แแ แแ แแก แฃแแแแแแแ, แ แแแแแ Windows-แแก แแแแ แแแ แกแแแจแ แแก แแแแฎแแแ แแแแแ แแ แกแแแแแก. แฃแคแ แ แแแขแแช, แแแกแ แฌแแจแแ แจแแฃแซแแแแแแแ. แแก แแแแ แขแแแแแก แแแแแแแกแฎแแแแแแก แแแแแแแแแก: แกแแฎแแแแกแ แแ แแแ แแแแก แแแแแชแแแแแก แแแชแแแแ, แกแแญแแ แแ แแฎแแแแ แแแ แแแแก แแแแแชแแแแ.
แกแฎแแแแ แจแแ แแก, แกแแกแขแแแแก, แ แแแแแแแช แแแแญแแ แ แแแแแกแแกแงแแแ แแ แแแ แแแ, แฐแฅแแแแ แแแแฎแแแ แแแแแก แแแแแแแกแขแ แแขแแ แ แแ แแแ แแแ Murmansk#9. แฏแแ แแแแแ แแ แแแ แแแ แฌแแฃแแแแฃแแ, แ แแแแ แแแขแแฎแแก แแก แกแแกแขแแแ, แ แแแแแ แแ แแแแแฌแงแ แแแแแขแแ แแแแ แกแฌแแ แแ แแ แแแชแแแแแขแแก แจแแแแแ, แแแแ แแ แแคแแฅแ แแ, แ แแ แแแแแญแแ แแแแ แกแแแแ แแฃแแแ.
แแกแ แ แแ, แแฃ แแแแแแแกแขแ แแขแแ แแก แแแแฎแแแ แแแแแก แฌแแจแแ แจแแฃแซแแแแแแแ, แแแจแแ แ แ แฃแแแ แแแแแแแแ? แจแแแแซแแแแ แแแแแ แฅแแแแ!
แ แแแแแแแแแชแแแแ แแ แแฃแแฅแขแแแแ:
- แแ แแแแแแงแแแแ แแแแฎแแแ แแแแแก แกแแฎแแแ แแแแแแฃแขแแ แแก แกแแฎแแแจแ
- แแแ แฌแแฃแแแแ, แ แแ แกแแกแขแแแแจแ แแ แแ แแก แแแแแแแกแขแ แแขแแ แแก แแแแฎแแแ แแแแแ
- แแแแแแงแแแแ แซแแแแ แ แแแ แแแแแ
แแกแ แ แแ, แแ แแฃแงแฃแ แแ แฉแแแก แแแแขแ แแแแก แฅแแแจ แแงแแค แ แแแแแแแแ Windows แกแแ แแแ แก, แ แแแแแแแช แฃแฎแแจแ แแซแฃแแแแแ แแแฅแแแแแแแ แฃแแแ แ แแแแแแแแ แฌแแแแ แแ แฃแจแแแแแแ.
แ แแแแ แแแแแแ, แ แแ แแก แฌแแ แฃแแแขแแแแแแ?
แ แแแแแ แแแแแ แแแชแแแฃแ แแแ แแแแก แกแฃแ แแแแแจแ แฎแแแแแ, แ แแ แแ แแก แฌแแ แแแขแแแฃแแ RDP แแแ แแแแก แแฃแ แแแแ, แ แแแแแแช แจแแแชแแแก แแแคแแ แแแชแแแก:
- แกแแแแแแแช IP
- แ แแแแแ แแแแแแฃแขแแ แแแแ (แฐแแกแขแแก แกแแฎแแแ)
- แแแแฎแแแ แแแแแก แกแแฎแแแ
- GeoIP แแแคแแ แแแชแแ
แแ แแฅ แ แแแฃแแแ แฃแแแ แแแแแฌแแแ - แแ แแแแแ แ แแแแแแแแ แแ แแ แแก แแแแแแแ.
แกแฎแแแแ แจแแ แแก, แแฃ แแแแแ แแขแฃแแ IP แฃแฎแแจแ แแซแฃแแแแแ แฎแแแแ แแแแกแแแฃแแ แแแแ แ แแฃแแ, แแแจแแ แจแแแแซแแแแ แแแแแแแแ แชแแแแแฃแแ IP-แแแ (แแ แฅแแแฅแกแแแแแ), แ แแแแ แแชแแ PowerShell-แจแ:
New-NetFirewallRule -Direction Inbound -DisplayName "fail2ban" -Name "fail2ban" -RemoteAddress ("185.143.0.0/16", "185.153.0.0/16", "193.188.0.0/16") -Action Blockแกแฎแแแแ แจแแ แแก, แแแแกแขแแแก, Winlogbeat-แแก แแแ แแ, แแฅแแก , แ แแแแแกแแช แจแแฃแซแแแ แกแแกแขแแแแจแ แแ แกแแแฃแแ แคแแแแแแแก แแ แแ แแชแแกแแแแก แแแแแขแแ แแแแ. แแกแแแ แแ แแก SIEM (แฃแกแแคแ แแฎแแแแแก แแแคแแ แแแชแแแกแ แแ แฆแแแแกแซแแแแแแแก แแแแแฏแแแแขแ) แแแแแแแชแแ แแแแแแแจแ. แแ แแแ แแชแแแ, แแแแ แแ แแแแ แกแแ แแแแแแ แแแ แแแแฎแ - แ แแแแ แช แฉแแแก, Auditbeat แฃแคแ แ แกแแกแแ แแแแแ แแฅแแแแ Linux แกแแกแขแแแแแแกแแแแก แแ SIEM-แแ แฏแแ แแ แแคแแ แ แแแฉแแแแ แแแกแแแแแแ.
แแกแ, แกแแแแแแ แ แแแแแแแแแชแแแแ:
- แแแแแแแแ แ แแแฃแแแ แฃแแ แแแขแแแแขแฃแ แ แกแแ แแแแ แแ แแกแแแแ.
- แแแแแแกแขแแแแ แแ แฃแกแแคแ แแฎแแแแแก แแแแแฎแแแแแแ แแ แแฃแแแ
แแแแฃแกแ: 50 แแแแฎแแแ แแแแแก แกแแ, แ แแแแแแกแแช แงแแแแแแ แฎแจแแ แแ แแงแแแแแแแแ RDP แจแแกแแแแก แแชแแแแแแแแแกแแแแก
"user.name: แแแฆแแแแแแ"
แแแแแ
dfthd7c (แฐแแกแขแแก แกแแฎแแแ)
842941
winsrv1 (แฐแแกแขแแก แกแแฎแแแ)
266525
ADMINISTRATOR
180678
แแแแแแแกแขแ แแขแแ แ
163842
Administrator
53541
แแแแแ
23101
แกแแ แแแ แแ
21983
steve
21936
แฏแแ
21927
แแแ
21913
แแแฆแแแ
21909
mike
21899
แแคแแกแ
21888
แกแแแแแ แ
21887
แกแแแแแ แแแ
21867
david
21865
แแ แแก
21860
แแคแแแแแแ
21855
แแแแแฏแแ แ
21852
administrateur
21841
brian
21839
แแแแแแแกแขแ แแขแแ แ
21837
แแฆแกแแแแจแแแแแ
21824
แแแ แกแแแแแ
21806
ADMIN
12748
ROOT
7772
แแแแแแแกแขแ แแขแแ แ
7325
แแฎแแ แแแญแแ แ
5577
แแฎแแ แแแญแแ แ
5418
แแแแฎแแแ แแแแแ
4558
admin
2832
TEST
1928
MySql
1664
admin
1652
แกแขแฃแแแ แ
1322
แแแแฎแแแ แแแแแ 1
1179
แกแแแแแ แ
1121
SCAN
1032
แแแแแแแกแขแ แแขแแ แ
842
แแแแแ 1
525
แกแแ แแแแ แแ
518
MySqlAdmin
518
แแแฆแแแ
490
แแแแฎแแแ แแแแแ 2
466
แขแแแแ
452
SQLADMIN
450
แแแแฎแแแ แแแแแ 3
441
1
422
MANAGER
418
แแคแแแแแแ
410
แฌแงแแ แ: www.habr.com