방화벽 3389포트 차단관련 질문드립니다.

빡돌이   
   조회 5209   추천 0    

윈도우 사용하는 서버들에 내부망ip만 사용하다가 공인ip를 할당할일이 생겨서 3389포트를 좀 차단하려고하는데요 

미크로틱 라우터에서 3389포트 차단하고보니 카운터가 막올라가길레 모니터링해보니 이런게 뜨네요

어디서 원격접속 시도를 하는건가....뭔가 잘모르겠네요

해당서버들은 각 사용자가 이미사용하고 있어서 원격데스크탑 포트를 변경하기는 애매한데 내부ip에서만 원격 사용한다면

공인ip를 담당하는 라우터에서는 3389포트 생각없이 차단해버려도 될까요?

3389포트 사용하는 다른 서비스들은 없나요?
짧은글 일수록 신중하게.
Noname1 2019-12
전부 해킹시도아이피입니다.
시도니 2019-12
1. 3389 를 사용하는 well-known 은 rdp 하나입니다.
(임의적으로 저 포트로 서비스를 설정해 열지 않는다면요..)

2.우선 방법이 틀렸습니다. 보안설정은 모두열고 문제 생겼을때 하나씩 막는 게 아닙니다. 반대로 모두 막고 필요한 것을 하나씩 열어야 정상인거지요.

3. 제대로된 방화벽도 보안장비도 없이 저렇게 공인대역에 노출시키면 당연히 뚫립니다. RDP만의 문제가 아닙니다.
빡돌이 2019-12
헐 무서운 말씀을.... 일단 무조건 막고 생각해봐야겠네요
DDAYs 2019-12
mikrotik rdp 차단 검색해 보시면 설정방법 뜹니다.
list 를 활용해서 1차 2차 3차 밴 의 4단 계로 구성뎁니다.
맞아요 전부 막고 일부만 허용 시키는게 맞아요
빡돌이 2019-12
넵 일단 3389포트는 차단했어요... 저게 다 해킹시도였군요ㅠㅠ
timeleaf 2019-12
저 며칠전에 원격 데스크탑 공격당해서 랜섬웨어 걸렸습니다ㅜㅜ
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 1179/5728
2015-12   1782060   1  백메가
2014-05   5257270   1 정은준1
2015-01   4897   1  블루영상
2018-05   3743   1 isaiah
2020-10   3822   1 pibang
2015-01   3226   1  걸인신홍철
2018-06   4764   1 박문형
2022-04   2130   1  무아
2015-02   13665   1 장동건2014
2019-08   3735   1 눈팅돌이
2011-01   7793   1 김장우
2011-01   6483   1 김상일
2016-04   4508   1  안형곤
2019-08   2488   1 머리감자
2022-04   2539   1 L2스위치
2016-04   8196   1 장동건2014
2016-04   4233   1 하헤맨굿
2013-10   6218   1 s김종화z
2015-02   3998   1 전설속의미…
2013-10   25564   1 남은종
2017-03   3913   1  이선호
2024-01   3058   1 박문형
목록
쓰기