dateno1 2023-05

일단 취약점을 막기 위해 윈도를 최신으로 업데이트해주세요

이후는 VPN 패키지 설치해서 간접 접속해주세요

포트 변경이나 IP 차단 보안상 해결책이 못 됩니다 (1주일만에 죽을껄 1달로 늦추는 수준의 효과밖에 없습니다)

sHo0 2023-05

음...openvpn로 구축하는게 나을까요...
폰에서도 가끔연결해서 쓸꺼라 좀 번거로울꺼 같긴한데..

dateno1 2023-05

딱히 어려울것없이 엡 설치하고나서 ovpn 폰에 전송한다음 엡에서 import하면 설정 1방에 입력됩니다

참고로 포트 열려있는 이상 또 공격당할 수 있고, 1번 당했다면 ip 안 바뀌는한 다시 당할 확율이 올라갑니다

sHo0 2023-05

ovpn으로 연결해보았는데 잘되진않네요;;

dateno1 2023-05

그냥 안 된다고 하셔도 못 도와드립니다

로그라도 주세요

어른이 2023-05

*비밀글입니다

sHo0 2023-05

*비밀글입니다

행복하세 2023-05

rdp는 그냥 vpn에서만 쓰는걸로~다른것도그렇구요
해놀같은걸 애초에 외부망에 그대로 올리는게 엄청위헙하긴합니다

sHo0 2023-05

외부 포워딩자체가 위험하긴하죠...근데 없으면 불편한...

김영기대전 2023-05

중요한 데이터와 편의기능은 분리해야죠.
모든것믈 만족할수는 없더라구요

새하얀구름 2023-05

RDP 외부 개방 해놓긴 했는데 IPBan + 방화벽 + 포트 변경 해서 일단 최대한 막으면서 쓰고 있습니다.

https://memonote.tistory.com/2
일단 이거 걸어보세요.

sHo0 2023-05

이거 한번 잘 차단되는지 테스트해볼려고 하는데 외부에서 비밀번호 여러번틀리면 차단되는건가요?

새하얀구름 2023-05

네 몇번 이상 틀리면 차단 잘 됩니다.

저 같은 경우는 방화벽 아이피 차단 + IPBan 2개로 해서 필터링 하고 있습니다.

sHo0 2023-05

다시 해보니 잘 차단되네요. 이걸로 안심해도될지는 모르겠지만 지켜봐야겠습니다.
정보감사합니다!

새하얀구름 2023-05

이벤트 뷰어 -> 보안쪽 가시면 쭉쭉 올라오실겁니다.

muro 2023-05

도커로 Apache Guacamole 올려놓고 RDP는 내부통신만 개방해서 쓰시면 낫지 싶네요
전 rdp랑 guacamole 양쪽 다 쓰고 있지만...

sHo0 2023-05

음 Guacamole도 써보긴하였는데 PC환경에선 몰라도 모바일환경에선 불편하더라구요.
클립보드도 연계안되구요...물론 그렇게쓰는게 좀더 안전하겠지만요..

화정큐삼 2023-05

그런데, 시놀의 VMM 은 RDP 로 접속하면 속도가 더 빠르기 때문에 사용하시는거죠?
VMM 웹 클라이언트로 접속하면 많이 느린가요?

sHo0 2023-05

용도적으론 원래 esxi나 proxmox쓰는게 맞긴한데
이미 SHR으로 다 묶어놓은상태고 여유 하드도 없어서 당장하긴힘들고 사양도 그렇게 높지않을뿐더러 하드하게 쓸것도 아니기에 번거로워서요...
빠른건 아닌데 급하게 윈도우환경이 필요하거나 다운로드 프로그램이 윈도우프로그램밖에 없을때 이용합니다.
RDP프로그램이 편한것도 있구요. 그런데 보안은 안좋네요...

muro 2023-05

VMM 웹 접속은 정말 반응속도가 절망입니다

이과가되고… 2023-05

랜섬웨어 저도 걸린적 있었는데 어릴때라 모르고 그냥 포맷으로 없앴어요...
그때도 후회했지만 지금와서도 후회되네요 몇년간 모은 자료인데...

RuBisCO 2023-05

RDP 포트를 외에 열어놓는건 정말 위험한겁니다. 굳이 필요하시다면 OVPN이나 Wireguard로 VPN을 만드시고 외부접근이 필요하면 VPN을 통해서 접근하는게 안전합니다.