윈도 2008. 서버입니다.
요몇일 원격접속을 시도하려는 무차별대입 공격을 받고 있습니다(brute force attack)
Event id. 4625 계정에 로그온 하지 못했습니다.
로그가 수천개 발생되고 있습니다.
기본적으로 원격포트를 변경 하였으나 고새 또 찾아내서 시도 중이고,
아이디도 유출하기 힘든 것으로 변경하였으나 또 찾아내서 시도중입니다.
비번은 50자가 넘도록 설정 해놨는데 ..뚫릴건 겉아 불안 하네요(91자 넘기지 마세요. 버그 있습니다. 손으로 하나하나 입력해야 합니다.)
로그인실패 임계값설정 하였으나 원격접속에는 해당 사항 없는듯 합니다.
물리적 장치인 방화벽을 설치하면 막을수 있을가요?
다른 방법은 없을가요?
가장 효율적인 방법공유 부탁드립니다.
2Tier 방식이라 서버 Ip가 공개된 상태입니다.
RDP 가능한 ip 주소는 방화벽 + vpn에서 제한을 걸어두시구요.
포트변경해도 어차피 스캔하면 다 뜹니다.
더 큰 문제는 유지보수자는 어디서든 유지보수를 위해 접속 해야 한다는게 또. 큰 문제네요.
해당 서버는 내부 ip만접속 가능 하도록 변경하고
원격들어가서 다시 원격 들어가는게 도움 될까요??
여기 있는 답변 전부다 실행해 봐야 겠습니다.
답변 정말 감사합니다.
좋은 하루 보내시길 바랍니다.