원격데스크탑 터미널 RDP 방어 스크립트
Firewall.wfw (256.0K), Down : 63, 2021-01
Firewall-Scripts.zip (25.5K), Down : 74, 2021-01
Blocked_ip_RDP.xml (3.8K), Down : 67, 2021-01
VPN을 사용하지 못하거나 RDP 게이트웨이 사용하지 못하는 서버나 PC에 터미널 방화벽 설정하는 팁입니다.
비정규포트로 바꿔도 봇들이 너무 많아서 결국 열린포트 찾아냅니다. 그리고 계속 사전을 돌립니다.
결국은 뚤릴확률이 높습니다. 그래서 스크립트로 몇번 시도후 영구차단 방화벽으로 걸어버리면 해킹시도는 없어지게 됩니다.
기존에 차단된 정책 리스트까지 같이 올리니 저거 방화벽 정책가져오기 하면 기존 IP리스트 등록되어서 새로이 시도되는 IP만 들어오게됩니다.
XML 파일은 스케쥴 등록된거 저장하는겁니다. 스케쥴에서 가져오기 하면 자동 등록됩니다. 별도로 수정하고 싶으면 수정하면 되고 기본값은 1시간에 한번 돌면서 해당 이벤트 수집해서 IP 블랙리스트 자동 등록입니다.
C:\Scripts
C:\Support
각각 배치되게 압축풀면 됩니다. 스크립트 까보면 해당경로 및 내용이 나옵니다. 10번 실패냐 5번 실패냐 3번 실패냐는 수정하면 됩니다.
로봇들이 어마어마하게 많다는건 방화벽 정책 가져오기 해보면 등록된 IP들만 봐도 알겁니다.
궁여지책으로 [KT 대역 이외에 전부 차단 & 패스워드 20자 이상]으로 침입을 막고 있었습니다.
혼자 쓰는 서버니까 이렇게 막았지, 거의 모든 대역을 열어야 하는 공용 서버에는 이 스크립트가 참 유용하겠네요.
가장 확실하게 방어하는 수단은 저런 방어 수단 + 2차 인증 or VPN/Gateway라고 생각합니다
c에 압축해제해서 폴더 가져다 놓고
스케쥴 불러오기 하고
방화벽에서 wfw 가져오기 하면 되는건가요?
> Set-ExecutionPolicy Unrestricted
> Get-ExecutionPolicy
요거 실행후 작업해야하네요 ~~
그리고 처음 실행할때 위 설정이 안되어 있으면 뭐 할거냐? 물어보는단계가 있는데 Y 누르고 진행하면 문제가 없습니다.
C:\support\blocked.txt 에 1시간 단위로 업데이트 되는 ip 들을 방화벽 정책에서 차단하는 기능 인거죠?
BlackList Block 속성 -영역 - 원격 IP 주소에 해당 리스트가 동일하게 보이면 정상적으로 동작하는 걸까요?