امنیت سرور جلوگیری از حمله به ریموت سرورRemote Desktop
با سلام وعرض ادب خدمت دوستان .
بنابر درخواست دوستان عزیزم امروز تصمیم گرفتم آموزش جلوگیری از حمله به ریموت دسکتاپ سرورتون رو براتون بزارم.
شاید برای شما هم پیش آمده باشه که بعضی وقت ها سرور شما خود به خود ریستارت شده و یک بار دوبار هم نبوده این کار به صورت متوالی انجام شده.
خوب صد در صد یک سرور پشت سرهم بدون هیچ دلیل خاصی ریستارت نمی شود مگر اینکه به سرور شما حمله ی وارد بشود .
روش های حمله به سرور زیادن اما یکی از کاربردی ترین و آسون ترین روش ها حمله به Remote Desktop Connectionهست که توسط یک برنامه خاص {اسم برنامه رو نبردم چون بعضی ها استفاده ی نادرست می کنن}انجام میشه هست.
کار این برنامه این است که به پورت 3389 که پورت Default سرور هست حمله می کنه و باعث خاموش شدن سرور میشه البته اگر شما بیاید پورت سرورتون رو هم عوض کنید خیلی آسون با پورت اسکنر پورت جدید ریموت شمارو پیدا و حمله خواهند کرد.
این مشکل در همه ی ویندوز سرور ها به جز 2012هست روش مقابله با این حمله :
به قسمت Start سرورتون رفته و روی My computerراست کلیک کرده و گزینه ی رو propertiesبزنید و در قسمت کامپیوتر نام دامین به قسمت cheange settingرفته و به تب remote مراجعه کنید در تب remote به قسمت Remote Desktopرفته در اونحا 3تا گزینه می بینید
1.Don't Allow remote Connections To This Computer
2.Allow Connections from computers running any verson of Remote Desktop(less Secure
3.Allow Connections only from computers runnig Remote Desktop With Networrk Level Authentication(more Secure
به صورت پیش فرض روی گزینه ی دوم هست اما شما تغییر بدید به گزینه ی 3
مشکل شما حل شد!!!
موفق باشید !!!
نظر یادتون نره!!!
