A
И сделать только 1 правило
Size: a a a
2020 April 20
N
или поднять впн...и не делать нат правил)
N
вы там кстати логи рдп смотрели? вас не брутфорсят?)
ДП
Alexandr
Может вам проще поставить rdp шлюз?
Порт не 3389, а разные всё время. И нет, завязывать всё на дополнительный шлюз нет надобности.
ДП
вы там кстати логи рдп смотрели? вас не брутфорсят?)
Нет, так как порты рандомные
ДП
или поднять впн...и не делать нат правил)
Такой опции нету
N
port knocking? или что значит рандомные? ботам всё равно, у меня брутфорсили и не на 3389
A
Порт не 3389, а разные всё время. И нет, завязывать всё на дополнительный шлюз нет надобности.
вы точно поняли о каком шлюзе идет речь?
A
A
если увас порты там "рандомные"
A
ДП
port knocking? или что значит рандомные? ботам всё равно, у меня брутфорсили и не на 3389
Неверно выразился. Порты просто всегда разные. Например 50123 или 50321.
N
а вы руками что ли порты меняете или как у вас это происходит?
ДП
Alexandr
вы точно поняли о каком шлюзе идет речь?
Да, я понял, но зачем лишнее звено в цепи?
N
мне кажется рдп сейчас брутфорсят больше чем ссш)
A
для того, чтобы вы перенсти нагрузку с микротика на этот шлюз, и имели одну точку входа
ДП
а вы руками что ли порты меняете или как у вас это происходит?
Назначение по таблице свободных IP адресов / портов происходит.
F
мне кажется рдп сейчас брутфорсят больше чем ссш)
адово брутят
N
срипт в микротике?
К
Даже на альтернативных портах находят и долбятся