IP tentando acessar RDP Brute Force

[santello]

A solução mais prática é utilizar o pfBlockerNG, e banir todos os endereços fora do Brasil.

[tomaswaldow]

@santeLLo:

A solução mais prática é utilizar o pfBlockerNG, e banir todos os endereços fora do Brasil.

E os ataques de Ransomware vindos do BR?

[guitarcleiton]

@santeLLo:

A solução mais prática é utilizar o pfBlockerNG, e banir todos os endereços fora do Brasil.

Neste caso voce consegue acessar qualquer site fora do brasil?

Nunca trabalhei com esse pacote.

[santello]

Consegue, tu só faz o boqueio de entrada.

[ttercio]

Pessoal primeiramente muito obrigado pela contribuição. Sei que esse tema pra muitos já é até batido mas é sempre importante agente debater.

Pensando no que o hugoeyng disse como meus clientes não tem IP Fixo, só se eu criasse um no-ip pra cada cliente meu e instalasse no PC deles o DUC. Depois criar um alias apontando pra todos os no-ip's. testei aqui e da certo .. mas teria que comprar pq eles so liberam 5 pra cada usuário deles.

santeLLo - Cara achei muito legal essa dica do pfBlockerNG uma vez que meus acessos são apenas do BR, mas agente também tem que pensar nos ataques do BR também.

brunok - "nunca deixe um WTS aberto para a internet. É uma presa fácil." É tenso manow mas tenho que ter.

OpenVPN seria bom mas minha NET é muito ruinzinha pois é um lugar afastado e só tem provedor via Rádio tosco, quando crio o Tunel fica mais lento do que o TS direto.

Obrigado a Todos.

[andrefreire]

No seu caso uma solução interessante é publicar RDP over HTTPS o que reduz muito a superfície de ataque e permite a publicação via portal. Tipo um site com o ícone das aplicações disponíveis.

[ttercio]

@andrefreire:

No seu caso uma solução interessante é publicar RDP over HTTPS o que reduz muito a superfície de ataque e permite a publicação via portal. Tipo um site com o ícone das aplicações disponíveis.

Bom dia andrefreire isso que vc disse: "permite a publicação via portal. Tipo um site com o ícone das aplicações disponíveis" seria o Remote APP do Windows Server ? Se sim já utilizo e é muito bom.

[andrefreire]

Sim, é com RemoteApps porém acessado pelo navegador. Não precisa criar os RDP para distribuição e trafegam pela porta 443 e não pela 3389.

[ttercio]

@andrefreire:

Sim, é com RemoteApps porém acessado pelo navegador. Não precisa criar os RDP para distribuição e trafegam pela porta 443 e não pela 3389.

hummmmmm bom saber…. bela dica

[hugoeyng]

@andrefreire:

Sim, é com RemoteApps porém acessado pelo navegador. Não precisa criar os RDP para distribuição e trafegam pela porta 443 e não pela 3389.

Você indicaria algum site em que eu possa obter mais informações sobre este assunto? Obrigado.