От простого. У вас по любому стоит роутер. 1.1. Заменить его на такой, который имеет "взрослый" файрвол. 1.2. Поставить pfsense, opensense и прочие. 2. В инете найти решение по запросу "fail2ban %имя роутера% rdp".
Естественно сложные пароли и не стандартные имена (для сервера в рдп в чистом виде в инет делаю логин user-ext-buh-ivanova.mi) и естественно автоблокировка пользователя.
По поводу "администратор", учетка легко отключается и пусть долбятся в удовольствие.
Для тех у кого денежки по больше делаю пакеты удалённого доступа. Запускаешь, вводишь логин пароль, приложение распаковывает портитивный опенвпн с конфигом и сертификатом самоподписанным и в путь. Без приложения уже ни чего не сделать. Делал подобное решение с l2tp/ipsec, но проблемнее чем openvpn.
А так статья ни о чем. Завтра будет 0day уязвимость в рдп и приплыли, сразу.
А что на хабре можно инструкции программы постить? Да еще и инструкция в оригинале на языке автора.
И почему сразу платная? Там можно было вроде пользоваться бесплатно в коммерческих целях, не работает вроде только отключение пользователей (по фактру простой вызов com объекта) и еще что-то. Но все это решается двумя скриптами общедоступными.
Я тут не соглашусь. Да таких много, но не все. Я могу и документацию почитать, и… Но валить дальше только одно предприятие в регионе с большими потребностями. А в нем… Все решается наверху в центральном офисе и там реально будешь 2пицца кнопки тыкать. А ехать дальше… 35 лет, 2 детей, ипотека… В омут с головой уже поздно.
А так одному… Да мне так нравится. Я решаю всегда разные задачи, что заставляет развиваться не только в одном направлении, а во многих.
Вот тут и кроется Ваша проблема. Ведь пускать переставало именно после BSOD. Значит что-то перед ним случилось такое что увалило систему и что сейчас не пускает. Я понимаю если бы был 1 раз BSOD. Еще можно было бы как-то. Но у Вас подряд 2 BSOD и после ребута система не пускает. Я бы сразу задумался. А еще Вашему админу надо по шапке надавать. С какого такого великого разгона он чистит логи после BSOD?
Если четсно я сам до сих пор поражаюсь этому феномену. Я даже не забиваю голову кодами ошибок. Случился fail, открыл дамп, посмотрел код, открыл гугл и все. Чего в этом зазорного? У меня есть знакомый он за каждой ошибкой звонит мне и я его каждый раз отправляю в гугл. Вы знаете, но до него за эти 3 года так и не дошло что надо сначала открыть гугл, а потом если не нашел ответа, то позвонить. А я у него вроде как ярлыка для google.com… Так и тут, искал не знаю что не знаю где, а ларчик был открыт всю дорогу. Тем более искать причину BSOD не видя самого BSOD…
От простого. У вас по любому стоит роутер. 1.1. Заменить его на такой, который имеет "взрослый" файрвол. 1.2. Поставить pfsense, opensense и прочие. 2. В инете найти решение по запросу "fail2ban %имя роутера% rdp".
Естественно сложные пароли и не стандартные имена (для сервера в рдп в чистом виде в инет делаю логин user-ext-buh-ivanova.mi) и естественно автоблокировка пользователя.
По поводу "администратор", учетка легко отключается и пусть долбятся в удовольствие.
Для тех у кого денежки по больше делаю пакеты удалённого доступа. Запускаешь, вводишь логин пароль, приложение распаковывает портитивный опенвпн с конфигом и сертификатом самоподписанным и в путь. Без приложения уже ни чего не сделать. Делал подобное решение с l2tp/ipsec, но проблемнее чем openvpn.
А так статья ни о чем. Завтра будет 0day уязвимость в рдп и приплыли, сразу.
А что на хабре можно инструкции программы постить? Да еще и инструкция в оригинале на языке автора.
И почему сразу платная? Там можно было вроде пользоваться бесплатно в коммерческих целях, не работает вроде только отключение пользователей (по фактру простой вызов com объекта) и еще что-то. Но все это решается двумя скриптами общедоступными.
Я тут не соглашусь. Да таких много, но не все. Я могу и документацию почитать, и… Но валить дальше только одно предприятие в регионе с большими потребностями. А в нем… Все решается наверху в центральном офисе и там реально будешь 2пицца кнопки тыкать. А ехать дальше… 35 лет, 2 детей, ипотека… В омут с головой уже поздно.
А так одному… Да мне так нравится. Я решаю всегда разные задачи, что заставляет развиваться не только в одном направлении, а во многих.