1) Wail2ban1032; 역할

-Wail2ban1008; Windows1032; RDP(원ᅄ1;데스크탑)에 대Ȣ16;여 brute-force attack1012; 0169;Ǻ12;Ȣ16;기위한 1088;ᇼ1; 보안설1221; 스크립트1077;니다.

-서버 상단에 별도 보안1109;비없1060; RDP기본 3389포트 사용 또lj16; administrator계1221;1012; 사용할 ᅆ1;우 brute-force attack1032; 위험에 노출.112; 가능성1060; 크며 1060;러한 환ᅆ1;에 계신 사용1088;에,172; 권고Ȣ16;lj16; 스크립트1077;니다.

-최초 5회 1060;상 1217;속실패시 windows firewall에 1032;해 300초ᇼ1;안 1217;속차단, 그 1060;후 ᇼ1;1068;IP/196; 5회1060;상 1217;속 실패시 1,500초, 1060; 후 7,500초 መ1; 1216;차 차단시간1060; 늘Ǻ12;납니다.

-해NJ17; 스크립트lj16; 파워쉘/196; 1089;성.104;었1004;며 코드 1116;0176;포시에lj16; 아래 링크1032; “Copy Right Notice̶1;를 명시해야합니다.

https://github.com/glasnt/wail2ban/blob/master/LICENCE.md

-다운/196;드 링크
https://github.com/glasnt/wail2ban/

2) wail2ban 다운/196;드 0143; 폴더 생성

C:\scripts\wail2ban ᅆ1;/196;에 다운/196;드한 파1068; ǹ17;축해1228; 후 1060;ᇼ1;

3-1) 1089;업스케1460;러 መ1;/197;

3-2) 1089;업스케1460;러 መ1;/197;

3-3) 1089;업스케1460;러 መ1;/197;

3-4) 1089;업스케1460;러 መ1;/197;

4) 0176;치파1068; 실행 (관리1088;권한1004;/196; Powershell 실행)

PS C:\Users\Administrator> cd ..

PS C:\Users> cd ..

PS C:\> cd scripts

PS C:\scripts> cd wail2ban

PS C:\scripts\wail2ban> .\start_wail2ban.bat

5) 실행화면 0143; 차단 내역

6) Windows Firewall 확1064;

7-1) 차단 복구 (0169;화ǣ17; 규칙 disable 또lj16; 삭1228;)

7-2) 차단 복구 (1089;업 스케1460;러 0143; Wail2ban삭1228; 0143; 1116;ǥ12;ᔚ1;)