j
кто-то ботнет собирает походу
Кста. пользуясь случаем.
у кого торчат РДП наружу без АЦЛ?
проверьте netstat -na |findstr "3389"
Size: a a a
2020 January 27
S
эта шутка-проверка была ещё когда я в универе учился)) Типа не держать рдп наружу, ток через впн)
j
эта шутка-проверка была ещё когда я в универе учился)) Типа не держать рдп наружу, ток через впн)
ну или вайт лист
SB
не "появилась" а "никогда такого небыло и вот опять"
S
ну или вайт лист
ну или так, да)
j
еще всратость эта оконная не имеет fail2ban комфортного
j
приходится костылить
SB
костылить - это плохо :) нужно выпускать рдп через впн :)
SB
хотя само собой специфика может быть разная, мало ли кто должен отдавать рдп анонимам всяким
S
У нас на работе все рдп и подключения к сети и сетевым дискам извне ток через Vpn
j
костылить - это плохо :) нужно выпускать рдп через впн :)
я сегодня другу написал, у него торчат жопой рдп ) говорю, глянь нетстат)) он был приятно удивлен. но от впн отказался, мотивируя это огромным кол-вом пользователей
j
S
я сегодня другу написал, у него торчат жопой рдп ) говорю, глянь нетстат)) он был приятно удивлен. но от впн отказался, мотивируя это огромным кол-вом пользователей
Мде)
S
ВПН же можно свой поднять внутри сети)
S
и доступы через AD)
j
ВПН же можно свой поднять внутри сети)
та ест ьу него IPSEC на микроте
j
ему дофига лень профили делать
j
я ему посоветовал скрипт наваять на роутерОС )
SB
ну лень профили делать будет не лень шифровальщика отлавливать потом, чо
j
создать лист какой-нить, 5 полей
логин,пароль,профиль,локал адресс, ремоут адрес
с помощью генератора нашмалять паролей. а пользователей user1,user2,user3 etc)
логин,пароль,профиль,локал адресс, ремоут адрес
с помощью генератора нашмалять паролей. а пользователей user1,user2,user3 etc)