askerov_o 30 июл 2020 в 20:05

Как InTrust может помочь снизить частоту неудачных попыток авторизаций через RDP

4 мин

2.7K

Блог компании Gals SoftwareIT-инфраструктура*Информационная безопасность*Системное администрирование*Софт

Комментарии 6

Mabu 30 июл 2020 в 22:19

Я решил проблему через службу IPSec радикально: создал белый список адресов, которым дозволено соединяться с портом 3389.

С другой стороны, это не гибко и не позволяет работать с удалённым рабочим столом с любого устройства.

Tangeman 31 июл 2020 в 12:19

Сделайте правильный IPSec между клиентами и сервером (настроек минимум, можно даже без сертификатов обойтись), будет очень гибко и очень радикально.

А так да, незачем бороться с дятлами, белый список (или VPN) — это лучшее решение, хотя бы потому что избавит от проблем с 0day уязвимостью в RDP, если таковая снова найдётся.