[MrAndy]

Klient sobie zażyczył RDP wystawione bez niczego (na stałym IP) a na wzmiankę żeby to puścić chociaż przez VPN powiedział, że nie ma takiej potrzeby. No to mu przynajmniej CID po cichu zainstalowałem i patrzę po miesiącu co tam się działo - liczba nieudanych logować trochę mnie zaszokowała. Większość to rosyjskie ip.

#remotedesktop #rdp #zdalnydostep #windows #siecikomputerowe

[T.....1]

@MrAndy: Jeszcze mi powiesz, że na domyślnym porcie?

[MrAndy]

@TKX1: Nie - port zmieniony ale to raczej żadne zabezpieczenie niestety.

[J.....w]

@MrAndy: dasz mu znać o tym? ( ͡° ͜ʖ ͡°)

[T.....1]

@MrAndy Też przez długi czas miałem podobne rozwiązanie. Dopiero w ostatni weekend zmobilizowałem się i ogarnąłem konfigurację openvpn.

[korni007]

@MrAndy co to cid? Jak to mogę zainstalować? Fajny tool

[MrAndy]

@Just_Doesnt_Know: Już dałem - zgodził się łaskawie żeby to puścić przez VPN ( ͡° ͜ʖ ͡°)

[korni007]

@MrAndy nawet Pptp by starczyło bo puszczać tak luzem dziurawy jak ser rdp to masakra

[MrAndy]

@korni007: https://cyberarms.net/

[Koliat]

@MrAndy: whitelista IP publiczna nie pomoze ?

[MrAndy]

@Koliat: Niestety on wchodzi z różnych ip - niektóre jeszcze zmienne. To już prościej będzie OpenVPN.

[Koliat]

@MrAndy: u siebie mam takie rozwiązanie wdrożone że mam skrypt co 5 minut odpytujacy rekord TXT DNS, I dodaje je do listy na firewallu - jak chce się połączyć z nowego IP to dodaje kolejna wartość w rekordzie txt. Można łatwo napisać API /automat który aktualizuje taka listę dla klienta - ot, przed podłączeniem się z nowego adresu ma wysłać do API swój publiczny IP

[deni28s]

@MrAndy: klient tez poprosil o wystawienie rdp na zewnatrz na routerze
mowie ze vpn panie
nie trzeba ...
miesiac pozniej stawiali serwer od nowa (na szczescie nowy program wiec malo danych + pewnie jeszcze support za nich backupu pilnowal)