小编hol*_*ian的帖子

硕士，

我需要帮助，如何配置我们的路由器以阻止 RDP 蛮力攻击

我想将我们的路由器设置为仅允许来自指定国家/地区（我们指定的 IP 范围）的 RDP 连接，另外我需要将路由器设置为阻止（将 ips 带到黑名单）并将蛮力攻击放到指定的端口号。

我尝试通过将 ftp 端口更改为 rdp 端口​​来设置它。

http://wiki.mikrotik.com/wiki/Bruteforce_login_prevention_%28FTP_%26_SSH

任何建议 tnx。

H

当前配置：

我尝试通过 Winbox 配置路由器。

我设置了一些 NAT 规则（从 dyndns 到本地地址，rdp 端口​​）

在过滤规则选项卡中：

• 我不确定这个配置是否可以解决问题？！内容文本“530 登录不正确”是否适合 RDP 连接？因为在教程中用于过滤FTP连接。
• 如何设置路由器以允许来自指定 IP 范围的 RDP 尝试？

谢谢

// 新配置