改3389端口 + 禁用administrator
除了限制訪問的IP(不現實)以外的方式
妳需要它
很好用，又小
下載地址：https://workdrive.zohopublic.com ... 6ef94cd67b20e6a51db
安裝完以後，找到安裝目錄
C:\Program Files (x86)\RDP Defender\langs
把lang.zh-cn裏面的內容復制到lang.en，保存
就自動是中文界面了
Windows用帶IPS或者IDS的墻
https://www.52pojie.cn/thread-1699612-1-1.html
開個中轉服務器，在外連中轉回內網，做好分流
如果是本地PC 用 tailscale 暴漏IP
登錄前再用 duosecurity 兩步驗證
自己開發個程序或者腳本敲門打開端口，就只有妳自己知道怎麽訪問了
改端口，改復雜的賬號密碼，限制下錯誤次數封禁時間。這樣下來就很難進去了
https://github.com/DigitalRuby/IPBan
不過對面機器多就不行
麥咖啡的規則很強大
rdp defender很好用，又小/組策略-安全策略也能實現
堡壘機，服務器配置IP安全策略，只允許從堡壘機登陸
目前看有三種被攻擊方式：
1.爆破密碼：加強密碼和設置策略防止壹個ip壹直爆破
2.漏洞攻擊：用最新的系統、修復已發現漏洞，0day漏洞沒什麽辦法
3.中間人攻擊：給rdp設置申請的可信證書
duo security
https://github.com/devnulli/EvlWatcher
openvpn訪問，rdp內網IP，路由器裏設置openvpn內網，即使本機被入侵了，也沒辦法訪問遠程服務器
開源的飛致雲
ZeroTrust 直接開虛擬專用網絡連進去
rdpguard網上有早期的破解版
|
