แฎแจแแ แแ แฌแแแแแแแฎแแแก แแแกแแแ แแแ, แ แแ RDP (Remote Desktop Protocol) แแแ แขแแก แแแขแแ แแแขแจแ แแแฎแกแแ แซแแแแแ แกแแฎแแคแแแแ แแ แแ แฃแแแ แแแแแแแแก. แแแแ แแ แแฅแแแ แฃแแแ แแแกแชแแ แฌแแแแแ RDP-แแ แแ VPN-แแก แกแแจแฃแแแแแแ, แแ แแฎแแแแ แแแ แแแแฃแแ โแแแแ แโ IP แแแกแแแแ แแแแแแแ.
แ แแแแแแแแแก แแแซแแแ Windows Server แแชแแ แ แแแแแแแแแแแกแแแแก, แกแแแแช แแแกแขแแแชแแฃแ แ แฌแแแแแแก แฃแแ แฃแแแแแงแแคแ แแแแแแแแ Windows Server แแฃแฆแแแขแแ แแแแกแแแแก. แแกแแแแ แแแแแแแแ แแแ แขแแแแแแชแแ - แกแแฎแแแแแ แแฃแจแแแแ. แแแแแแ แแแแฎแแแ, แ แแ แแฃแฆแแแขแแ แแแแก VPN-แแ แจแแแแฌแ แแแแ แฃแแแแฃแ แ แกแแฅแแแ แแ แงแแแแ IP แแแกแแแแ แแแก แจแแแ แแแแแ แแแแ แกแแแจแ แจแแกแแแแแแแ แจแแฃแซแแแแแแแ, แ แแแแแ แคแแ แแ แกแแแแแแแแแแแก แแแแแแแฃแ แ IP แแแกแแแแ แแแแ แแฅแแก.
แแแแขแแ, แแ แแแแฆแ แฃแแแ แขแแแแกแ แแแ แจแ แฃแขแ - RDP แแแ แขแ แแแ แแแแ แแแแแแแขแแแ. แฌแแแแแแก แแแกแแฆแแแแ, แแฃแฆแแแขแแ แแแก แแฎแแ แฃแแแ แแแฃแจแแแ RDP แแ แจแแแงแแแแแ แฐแแกแขแแก แกแแฎแแแ (แแแ แขแแก แฉแแแแแแ), แแแแฎแแแ แแแแแก แกแแฎแแแ แแ แแแ แแแ.
แแ แกแขแแขแแแจแ แแ แแแแแแแแ แแแ แฉแแแก แแแแแชแแแแแแแก (แแแแแแแแ แแ แแ แช แแฃ แแกแ แแแแแขแแฃแ แ) แแ แ แแแแแแแแแชแแแแก.
แ แแกแแแแ
แ แแก แ แแกแแแแ RDP แแแ แขแแก แแแฎแกแแแ?
1) แกแแแกแแขแแฃแ แแแแแชแแแแแแ แแ แแกแแแฅแชแแ แแแฃแแ แฌแแแแแ
แแฃ แแแแแ แแแแแแชแแแแก RDP แแแ แแแก, แแแ แจแแแซแแแแแ แแแแฆแแ แแแแแชแแแแแ, แ แแแแแแแช แแกแฃแ แ แแแแคแแแแแชแแแแฃแ แแ แจแแแแแฎแแ: แแแแแ แแจแแก แกแขแแขแฃแกแ, แแแจแแแแ, แแแแฎแแแ แแแแแก แแแแแชแแแแแ, ...
2) แแแแแชแแแแ แแแแแ แแแ
แแแแแแแแแ, แแแแแกแแกแงแแแ แแ แแแ แแแแก แแแ แฃแกแแก แจแแแแแแ.
แแ แแแแแแแกแฎแแแแแก แแแแแ แแฎ แฅแแแแแแ.
3) แกแแแฃแจแแ แแแแแแแก แแแแแ แแแ
แแฃแจแแแแ แฃแแแ แแแฃแจแแแ, แแแแ แแ แกแแกแขแแแ แแแแแแแแแฃแแแ แแ แกแแญแแ แแ แฎแแแแฎแแ แแแกแขแแแแชแแ/แแฆแแแแแ/แแแแคแแแฃแ แแชแแ.
4) แแแแแแฃแ แ แฅแกแแแแก แแแแแ แแแแกแ
แแฃ แแแแแแแกแฎแแแแแ แฌแแแแแ แแแแแแแ Windows-แแแแแแฃแขแแ แ, แแแจแแ แแ แแแแแแฃแขแแ แแแแ แแแ แจแแแซแแแแแ แฌแแแแแ แกแแกแขแแแแแแ, แ แแแแแแแช แแแ แแแแ แแแฃแฌแแแแแแแแ, แแแขแแ แแแขแแก แกแแจแฃแแแแแแ. แแแแแแแแแ, แคแแแแแแแก แแแแแแ แแแ, แฅแกแแแฃแ แ แแ แแแขแแ แแแ แแ แ.แจ.
แแฅแแแแ แจแแแแฎแแแแ, แ แแแแกแแช Windows Server แแ แแแขแแแ แแคแ แแแแญแแ แ
แแ แแแแแกแแกแงแแแแก แแ แแแ แแแฃแแแ แแ แแแ แแแแ แแแแแแแแ แแแแแ C แแแกแแแ แแ แกแแแฃแแ แคแแแแแแแก แฃแแแขแแกแแแ แแแจแแคแ แ, แจแแแแแ แแ แฅแกแแแจแ NAS-แแ แคแแแแแแแก แแแจแแคแแ แ แแแแฌแงแ. แ แแแแแ NAS Synology แแงแ, แแแแคแแแฃแ แแ แแแฃแแ แกแแแแจแแขแแแแ, NAS 5 แฌแฃแแจแ แแฆแแแแแแแ แแ Windows Server แฎแแแแฎแแ แแแแแกแขแแแแ แแแฃแแ แแฃแแแแแ.
แแแแแแ แแแแแแ แแ แ แแแแแแแแแชแแแแ
แแ แแแแแแ แแแแ Windows Servers-แแก แแแฎแแแ แแแแ , แ แแแแแแช แแแแแแแแก แแฃแ แแแแแแก ElasticSearch-แจแ. แแแแแแแก แแฅแแก แ แแแแแแแแ แแแแฃแแแแแแชแแ แแ แแ แแกแแแ แแแแแงแแแ แแแ แกแแแแแฃแ แ แแแคแ.
แแแแแขแแ แแแแ แแแแแกแแแแแ แแ แแชแแแก, แแแแ แแ แแก แแฎแแแ แแแ แแแแกแแแฆแแ แแก แแฃแชแแแแแแแ แแแแแแ.
แแฅ แแ แแก แ แแแแแแแแ แแแแแแ แแแแ:
แ) RDP แแฅแแแแ แฃแฎแแจแ แแซแฃแแแแแแ.
แแ แ-แแ แ แกแแ แแแ แแ, แแ แแแแแแแกแขแแแแ แ RDP แแ แ แกแขแแแแแ แขแฃแ แแแ แขแแ 3389, แแ แแแแ 443-แแ - แแแ แแแ, แแ แจแแแแฆแแแแก HTTPS-แแ. แแแแแ แฆแแ แก แแแ แขแแก แจแแชแแแ แกแขแแแแแ แขแฃแแแแแ, แแแแ แแ แแก แแแแแ แแ แแแแแแแแแ. แแฅ แแ แแก แกแขแแขแแกแขแแแ แแ แกแแ แแแ แแแแ:
แฉแแแก, แ แแ แแ แ แแแแ แแจแ แแงแ แแแแฅแแแก 400 แฌแแ แฃแแแขแแแแแ แแชแแแแแแ RDP-แแ แจแแกแแแแกแแก.
แฉแแแก, แ แแ แแงแ 55 IP แแแกแแแแ แแแแแ แจแแกแแแแก แแชแแแแแแแแ (แแแแแแ แแ IP แแแกแแแแ แแ แฃแแแ แแแแแแแแแ แแงแ แฉแแแก แแแแ ).
แแก แแแ แแแแแ แแแฃแแแแแแก แแแกแแแแแแ, แ แแ แแฅแแแ แฃแแแ แแแแงแแแแ fail2ban, แแแแ แแ
แแแแกแแแแก Windows แแกแแแ แกแแกแแ แแแแแ แแแแกแแแ แแ แแ แกแแแแแก.
Github-แแ แแ แแก แ แแแแแแแแ แแแขแแแแแฃแแ แแ แแแฅแขแ, แ แแแแแแแช, แ แแแแ แช แฉแแแก, แแแแก แแแแแแแแ, แแแแ แแ แแ แแ แช แแ แแแชแแแ แแแแ แแแงแแแแแ:
แแกแแแ แแ แแก แคแแกแแแแ แแแแฃแแแแฃแ แ แกแแจแฃแแแแแแแ, แแแแ แแ แแ แแ แแแแแแฎแแแ แแกแแแ.
แแฃ แแชแแ แฆแแ แแแแแก แแ แแแ แแแ แแ แแแแแแ, แแแฎแแแ แแแแแแแ แแ แแแ แแแแแแขแแ แแแจแ.
แแแแแฎแแแแ: แแแแแแขแแ แแแ แแแ แแฃแแแแแ, แ แแ แแแ แขแ 443 แชแฃแแ แแ แฉแแแแแแ แแ แฃแแฏแแแแกแแ แแแ แฉแแแ แแแฆแแแ แแแ แขแแแ (32000+), แ แแแแแ 443 แฃแคแ แ แฎแจแแ แแ แกแแแแแ แแแแ แแ แแ แแแ แขแแ RDP-แแก แแแแชแแแแ แแ แแแแแแแก แแ แฌแแ แแแแแแแแก.
แแแแแฎแแแแแก แแแ แแฆแ: แแแแแแขแแ แแแจแ แแแแฅแแแแแ, แ แแ แแกแแแ แแ แแแ แแแ แแ แกแแแแแก:
แ) แแ แแก แแแ แแแแฃแแ แแแแฎแแแ แแแแแก แกแแฎแแแแแ, แ แแแแแแกแแช แแแแแแแกแฎแแแแแแ แฃแ แฉแแแแแแ
แฉแแแก, แ แแ แซแแแแ แกแฎแแแแแกแฎแแ แกแแฎแแแฌแแแแแแก แแแฅแกแแแแแจแ แแแแแแแแ แแแแก.
แแแแ แแ แแ, แ แ แจแแแแแจแแ: แแชแแแแแแแแแก แแแแจแแแแแแแแแ แ แแแแแแแแ แแงแแแแแก แกแแ แแแ แแก แกแแฎแแแก, แ แแแแ แช แจแแกแแแแก. แ แแแแแแแแแชแแ: แแ แแแแแแงแแแแ แแแแแ แกแแฎแแแ แแแแแแฃแขแแ แแกแแแแก แแ แแแแฎแแแ แแแแแกแแแแก. แฃแคแ แ แแแขแแช, แแแแฏแแ แฉแแแก, แ แแ แแกแแแ แชแแแแแแแ แกแแ แแแ แแก แกแแฎแแแแก แแแแแแแแแแแแก: แแแแแแแแแ, แกแแกแขแแแแกแแแแก แกแแฎแแแฌแแแแแแ DESKTOP-DFTHD7C, แกแแกแขแแแแจแ แจแแกแแแแก แงแแแแแแ แแแขแ แแชแแแแแแ แแ แแก แกแแฎแแแแ DFTHD7C:
แจแแกแแแแแแกแแ, แแฃ แแฅแแแ แแแฅแแ DESKTOP-MARIA แแแแแแฃแขแแ แ, แแฅแแแ แแแแแ แจแแแชแแแแแ แจแแฎแแแแแ แ แแแแ แช MARIA แแแแฎแแแ แแแแแ.
แแแแแ แแ แแ แ แแ, แ แแช แแฃแ แแแแแแแแแ แจแแแแแจแแ: แกแแกแขแแแแแแก แฃแแแขแแกแแแแจแ แจแแกแแแแก แแชแแแแแแแแ แซแแ แแแแแแ โแแแแแแแกแขแ แแขแแ แแกโ แแแแฎแแแ แแแแแก แกแแฎแแแแ แฎแแ แชแแแแแแแ. แแก แจแแแแฎแแแแแแ แแ แแ แแก, แ แแแแแ แแแแ แแแ แกแแแจแ Windows, แแก แแแแฎแแแ แแแแแ แแ แกแแแแแก. แฃแคแ แ แแแขแแช, แแแกแ แฌแแจแแ แจแแฃแซแแแแแแแ. แแก แแแแแแแกแฎแแแแแแแกแแแแก แแแแชแแแแก แแแแ แขแแแแแก: แแแแฎแแแ แแแแแก แกแแฎแแแแกแ แแ แแแ แแแแก แแแแแชแแแแแก แแแชแแแแ, แแแ แแฎแแแแ แแแ แแแแก แแแแแชแแแแ แกแญแแ แแแแแ.
แกแฎแแแแ แจแแ แแก, แกแแกแขแแแแก, แ แแแแแแแช แแแแญแแ แ แแแแแกแแกแงแแแ แแ แแแ แแแ, แฐแฅแแแแ แแแแฎแแแ แแแแแก แแแแแแแกแขแ แแขแแ แ แแ แแแ แแแ Murmansk#9. แฏแแ แแแแแ แแ แแแ แแแ แฌแแฃแแแแฃแแ, แ แแแแ แแแขแแฎแแก แแก แกแแกแขแแแ, แ แแแแแ แแ แแแแแฌแงแ แแแแแขแแ แแแแ แกแฌแแ แแ แแ แแแชแแแแแขแแก แจแแแแแ, แแแแ แแ แแคแแฅแ แแ, แ แแ แแแแแญแแ แแแแ แกแแแแ แแฃแแแ.
แแกแ แ แแ, แแฃ แแแแแแแกแขแ แแขแแ แแก แแแแฎแแแ แแแแแก แฌแแจแแ แจแแฃแซแแแแแแแ, แแแจแแ แ แ แฃแแแ แแแแแแแแ? แจแแแแซแแแแ แแแแแ แฅแแแแ!
แ แแแแแแแแแชแแแแ แแ แแฃแแฅแขแแแแ:
- แแ แแแแแแงแแแแ แแแแฎแแแ แแแแแก แกแแฎแแแ แแแแแแฃแขแแ แแก แกแแฎแแแจแ
- แแแ แฌแแฃแแแแ, แ แแ แกแแกแขแแแแจแ แแ แแ แแก แแแแแแแกแขแ แแขแแ แแก แแแแฎแแแ แแแแแ
- แแแแแแงแแแแ แซแแแแ แ แแแ แแแแแ
แแกแ แแแแแแ แแแแ, แแฃ แ แแแแ แ แแแแแแแแ Windows Server แฉแแแ แแแแขแ แแแแก แฅแแแจ, แฃแฎแแจแ แซแแแแแแแ แแแแฎแแแแแแ แ แแแแแแแแ แฌแแแแ แแแแแแแแ แแแแก แแ แฃแจแแแแแแ.
แ แแแแ แแแแแแ, แ แแ แแก แฌแแ แฃแแแขแแแแแแ?
แ แแแแแ แแแแแ แแแชแแแฃแ แแแ แแแแก แกแฃแ แแแแแจแ แฎแแแแแ, แ แแ แแ แแก แฌแแ แแแขแแแฃแแ RDP แแแ แแแแก แแฃแ แแแแ, แ แแแแแแช แจแแแชแแแก แแแคแแ แแแชแแแก:
- แกแแแแแแแช IP
- แ แแแแแ แแแแแแฃแขแแ แแแแ (แฐแแกแขแแก แกแแฎแแแ)
- แแแแฎแแแ แแแแแก แกแแฎแแแ
- GeoIP แแแคแแ แแแชแแ
แแ แแฅ แ แแแฃแแแ แฃแแแ แแแแแฌแแแ - แแ แแแแแ แ แแแแแแแแ แแ แแ แแก แแแแแแแ.
แกแฎแแแแ แจแแ แแก, แแฃ แแแแแ แแขแฃแแ IP แฃแฎแแจแ แแซแฃแแแแแ แฎแแแแ แแแแกแแแฃแแ แแแแ แ แแฃแแ, แแแจแแ แจแแแแซแแแแ แแแแแแแแ แชแแแแแฃแแ IP-แแแ (แแ แฅแแแฅแกแแแแแ), แ แแแแ แแชแแ PowerShell-แจแ:
New-NetFirewallRule -Direction Inbound -DisplayName "fail2ban" -Name "fail2ban" -RemoteAddress ("185.143.0.0/16", "185.153.0.0/16", "193.188.0.0/16") -Action Blockแกแฎแแแแ แจแแ แแก, แแแแกแขแแแก, Winlogbeat-แแก แแแ แแ, แแฅแแก , แ แแแแแกแแช แจแแฃแซแแแ แกแแกแขแแแแจแ แคแแแแแแแกแ แแ แแ แแชแแกแแแแก แแแแแขแแ แแแแ. แแแแแแแจแ แแกแแแ แแ แแก SIEM (แฃแกแแคแ แแฎแแแแแก แแแคแแ แแแชแแแกแ แแ แแแแแแแแแแก แแแ แแแแก) แแแแแแแชแแ. แแ แแแ แแชแแแ, แแแแ แแ แแแแ แกแแ แแแแแแ แแแ แแแแแแแฎแ - แ แแแแ แช แฉแแแก, Auditbeat แฃแคแ แ แกแแกแแ แแแแแ แแฅแแแแ Linux แกแแกแขแแแแแ, แแแแ แแ SIEM-แแ แฏแแ แแ แแคแแ แ แแแกแแแแแ แแ แแแฉแแแแ.
แแกแ, แกแแแแแแ แ แแแแแแแแแชแแแแ:
- แแแแแแแแ แ แแแฃแแแ แฃแแ แแแขแแแแขแฃแ แ แกแแ แแแแ แแ แแกแแแแ.
- แแแแแแกแขแแแแ แแ แฃแกแแคแ แแฎแแแแแก แแแแแฎแแแแแแ แแ แแฃแแแ
แแแแฃแกแ: 50 แแแแฎแแแ แแแแแก แกแแ, แ แแแแแแกแแช แงแแแแแแ แฎแจแแ แแ แแงแแแแแแแแ RDP แจแแกแแแแก แแชแแแแแแแแแกแแแแก
"แแแแฎแแแ แแแแแก แกแแฎแแแ: แแแแแแแแแแ"
แแแแแ
dfthd7c (แฐแแกแขแแก แกแแฎแแแ)
842941
winsrv1 (แฐแแกแขแแก แกแแฎแแแ)
266525
ADMINISTRATOR
180678
แแแแแแแกแขแ แแขแแ แ
163842
Administrator
53541
แแแแแ
23101
แกแแ แแแ แแ
21983
steve
21936
แฏแแ
21927
แแแ
21913
แแแฆแแแ
21909
mike
21899
แแคแแกแ
21888
แกแแแแแ แ
21887
แกแแแแแ แแแ
21867
david
21865
แแ แแก
21860
แแคแแแแแแ
21855
แแแแแฏแแ แ
21852
administrateur
21841
brian
21839
แแแแแแแกแขแ แแขแแ แ
21837
แแฆแกแแแแจแแแแแ
21824
แแแ แกแแแแแ
21806
ADMIN
12748
ROOT
7772
แแแแแแแกแขแ แแขแแ แ
7325
แแฎแแ แแแญแแ แ
5577
แแฎแแ แแแญแแ แ
5418
แแแแฎแแแ แแแแแ
4558
admin
2832
TEST
1928
MySql
1664
admin
1652
แกแขแฃแแแ แ
1322
แแแแฎแแแ แแแแแ 1
1179
แกแแแแแ แ
1121
SCAN
1032
แแแแแแแกแขแ แแขแแ แ
842
แแแแแ 1
525
แกแแ แแแแ แแ
518
MySqlAdmin
518
แแแฆแแแ
490
แแแแฎแแแ แแแแแ 2
466
แขแแแแ
452
SQLADMIN
450
แแแแฎแแแ แแแแแ 3
441
1
422
MANAGER
418
แแคแแแแแแ
410
แฌแงแแ แ: www.habr.com
