禁止、减慢或停止对 RDP 的大量登录尝试

Question

来自客户端名称 a 的远程会话超出了允许的最大失败登录尝试次数。会话被强行终止。

其中一台服务器受到字典攻击。我有所有标准的安全措施（重命名为管理员等），但想知道有没有办法限制或禁止攻击。

编辑：服务器只是远程的。我需要RDP 才能访问它。

Answer 1

在防火墙处阻止 RDP。我不知道为什么这么多人允许这样做。如果您需要 RDP 到您的服务器，请设置一个 VPN。

Answer 2

更改端口，几乎所有攻击都会停止。

攻击通常不是专门针对您，而是针对所有 IP。所以他们不会尝试非默认端口，因为它根本不值得；尝试下一个 IP 的机会比尝试下一个端口大几个数量级。

Answer 3

从理论上讲，您可以使用称为入侵防御系统(IPS)的工具来完成此操作。理想情况下，此设备将是 Windows 设备之外的设备。在 Linux iptables 防火墙中构建规则来阻止暴力破解流量非常容易。

在一个单独的问题中，埃文提到他开发了一个脚本，可以根据 OpenSSH 中的故障管理 Windows 防火墙。如果您必须在 Windows 机器上执行此操作，您可以修改他的代码以在此处应用。