감자 2021-12

rdp 터널링을 하셔야 할 듯 합니다.
https://mapoo.net/os/rdp-connecting-via-ssh-tunnel/

찬이 2021-12

저는 rohos logon key 이걸 쓰고 있습니다.

페선생 2021-12

대입공격 횟수 줄이기 fail2ben 인가 있음

김황중 2021-12

1. RDP 포트가 3389인가요?
2. 서버 어드민 계정에 Administrator가 있나요?

위 두가지 질문에 모두 예 라면
내 서버를 털어주세요라고 해커에게 부탁하는 경우입니다

위 케이스에 해당사항이 없더라도
RDP 접속에 대한 특정 IP만 허용해두었다해도
관리자PC가 털리고
해커가 작정하고 집중적으로 털면
왠만해선 뚤립니다

그러므로 최후 방어선은 위의 방어와 더불어
방화벽까지 두시면 어느정돈 안전해집니다

술이 2021-12

RDGwateway 사용하거나 SSL VPN 사용하거나 해야죠. 비정규 포트를 사용해도 로봇 스캐너에게 털립니다. 별도로 파워쉘 스크립트 배치로 영구차단 배치를 걸지 않으면 거이 털린다고 봐야죠. 로봇댓수가 어마어마하게 많아서 암호를 아무리 복잡하게 한다고 한들 결국은 뚤립니다.

dateno1 2021-12

2차 인증할려면 다른 게이트웨이 있어야 합니다

술이 2021-12

https://www.2cpu.co.kr/freeboard_2011/1365065?&sfl=wr_subject%7C%7Cwr_content&stx=RDP&sop=and&page=2
이거 참조하세요. SSL로 접속하는 방식은 외부해킹이 쉽지 않습니다.