원격데스크탑 터미널 RDP 방어 스크립트
Firewall.wfw (256.0K), Down : 63, 2021-01
Firewall-Scripts.zip (25.5K), Down : 74, 2021-01
Blocked_ip_RDP.xml (3.8K), Down : 67, 2021-01
VPN1012; 사용Ȣ16;1648; 못Ȣ16;,144;나 RDP ,172;1060;트웨1060; 사용Ȣ16;1648; 못Ȣ16;lj16; 서버나 PC에 터0120;널 0169;화ǣ17; 설1221;Ȣ16;lj16; Ȝ17;1077;니다.
비1221;규포트/196; 0148;ǂ12;도 ዧ1;들1060; 너무 많아서 결국 열린포트 찾아냅니다. 그리고 계속 사1204;1012; 돌립니다.
결국1008; 뚤릴확률1060; 높습니다. 그래서 스크립트/196; ኧ1;번 시도후 영구차단 0169;화ǣ17;1004;/196; ,152;Ǻ12;버리면 해킹시도lj16; 없Ǻ12;1648;,172; .121;니다.
기1316;에 차단.108; 1221;책 리스트까1648; 같1060; 올리니 1200;,144; 0169;화ǣ17; 1221;책가1256;오기 Ȣ16;면 기1316; IP리스트 መ1;/197;.104;Ǻ12;서 새/196;1060; 시도.104;lj16; IP만 들Ǻ12;오,172;.121;니다.
XML 파1068;1008; 스케1572; መ1;/197;.108;,144; 1200;1109;Ȣ16;lj16;,161;니다. 스케1572;에서 가1256;오기 Ȣ16;면 1088;ᇼ1; መ1;/197;.121;니다. 별도/196; 수1221;Ȣ16;고 dz10;1004;면 수1221;Ȣ16;면 .104;고 기본값1008; 1시간에 한번 돌면서 해NJ17; 1060;벤트 수1665;해서 IP 블ቜ1;리스트 1088;ᇼ1; መ1;/197;1077;니다.
C:\Scripts
C:\Support
각각 0176;치.104;,172; ǹ17;축풀면 .121;니다. 스크립트 까보면 해NJ17;ᅆ1;/196; 0143; 내용1060; 나Ꮢ1;니다. 10번 실패냐 5번 실패냐 3번 실패냐lj16; 수1221;Ȣ16;면 .121;니다.
/196;ዧ1;들1060; Ǻ12;마Ǻ12;마Ȣ16;,172; 많다lj16;,148; 0169;화ǣ17; 1221;책 가1256;오기 해보면 መ1;/197;.108; IP들만 봐도 알,161;니다.
궁여지책으로 [KT 대역 이외에 전부 차단 & 패스워드 20자 이상]으로 침입을 막고 있었습니다.
혼자 쓰는 서버니까 이렇게 막았지, 거의 모든 대역을 열어야 하는 공용 서버에는 이 스크립트가 참 유용하겠네요.
가장 확실하게 방어하는 수단은 저런 방어 수단 + 2차 인증 or VPN/Gateway라고 생각합니다
c에 압축해제해서 폴더 가져다 놓고
스케쥴 불러오기 하고
방화벽에서 wfw 가져오기 하면 되는건가요?
> Set-ExecutionPolicy Unrestricted
> Get-ExecutionPolicy
요거 실행후 작업해야하네요 ~~
그리고 처음 실행할때 위 설정이 안되어 있으면 뭐 할거냐? 물어보는단계가 있는데 Y 누르고 진행하면 문제가 없습니다.
C:\support\blocked.txt 에 1시간 단위로 업데이트 되는 ip 들을 방화벽 정책에서 차단하는 기능 인거죠?
BlackList Block 속성 -영역 - 원격 IP 주소에 해당 리스트가 동일하게 보이면 정상적으로 동작하는 걸까요?