تلاش های مکرر برای ورود ناموفق از همان آدرس IP به یک سرور ممکن است نشانه این باشد که شخصی سعی می کند رمز عبور را حدس بزند و بدون رضایت به سرور دسترسی پیدا کند. RdpGuard به طور خاص برای مدیریت چنین شرایطی طراحی شده است و به عنوان یک لایه امنیتی برای سرور شما عمل می کند.
RdpGuard یک سیستم پیشگیری از نفوذ مبتنی بر میزبان (HIPS) است که از سرور ویندوز شما در برابر حملات brute-force به پروتکل‌ها و سرویس‌های مختلف (RDP، FTP، IMAP، POP3، SMTP، MySQL، MS-SQL، IIS Web Login، ASP) محافظت می‌کند. NET Web Forms، MS Exchange، RD Web Access، VoIP/SIP و غیره).
گزارش‌های روی سرور شما را کنترل می‌کند و تلاش‌های ناموفق برای ورود را شناسایی می‌کند. اگر تعداد تلاش‌های ناموفق برای ورود از یک آدرس IP به یک حد تعیین‌شده برسد، آدرس IP مهاجم برای مدت زمان مشخصی مسدود میشود.
چرا شما به آن نیاز دارید؟
بسیاری از ماشین های سرور ویندوز در معرض حملات مداوم هستند. اسکنرهای شبکه و ابزارهای RDP brute-force 24/7 کار می کنند. در نهایت ممکن است یک رمز عبور برای دسترسی به سرور شما پیدا کنند! علاوه بر این، حملات brute-force RDP از منابع سرور (CPU، RAM، فضای دیسک و پهنای باند شبکه) سوء استفاده می کند.
نگاهی به امنیت EventLog سرور خود بیندازید. چند بار تلاش برای ورود ناموفق می بینید؟ گزارش ممکن است هزاران تلاش ناموفق برای ورود از یک آدرس IP را یادداشت کند. این بدان معنی است که شخصی در تلاش است تا رمز عبوری برای دسترسی به سرور شما پیدا کند.
چگونه می توانید سرور خود را در برابر حملات brute-force حدس زدن رمز عبور در RDP محافظت کنید؟ پاسخ RdpGuard است – ابزار قدرتمندی که به شما امکان می دهد از راه دور دسکتاپ خود در برابر حملات brute-force محافظت کنید.
RdpGuard به عنوان یک سرویس ویندوز کار می کند. سرور ویندوز شما حتی اگر کسی وارد نشده باشد محافظت خواهد شد.
سرویس ویندوز برای محافظت از سرور شما
کاری که این برنامه در واقع انجام می دهد این است که به طور مداوم گزارش رویداد را نظارت می کند تا تلاش های اتصال متوالی را شناسایی کند و بلافاصله آدرس IP منبع را مسدود کند. این تضمین می کند که دسکتاپ های راه دور در برابر حملات brute-force محافظت می شوند و نفوذ سرور شما دشوارتر است.
این به عنوان یک سرویس ویندوز کار می کند، به این معنی که سیستم حفاظتی فعال نگه داشته می شود حتی اگر هیچ کلاینت وارد شده ای نباشد. مکانیزم امنیتی RdpGuard همراه با فایروال ویندوز، جلوگیری از نفوذ را تضمین می کند.
آدرس های IP را که مکرراً متصل نمی شوند مسدود کنید
شما به راحتی می توانید حداکثر تعداد تلاش های ناموفق برای ورود به سیستم را پیکربندی کنید که باعث مسدود شدن IP می شود و مدت زمانی را که یک آدرس در لیست سیاه باقی می ماند (به طور پیش فرض ۲۴ ساعت) تنظیم کنید. فهرستی از استثناها را می توان تعریف کرد تا شامل آدرس هایی باشد که بدون توجه به تعداد تلاش های ناموفق برای اتصال، ایمن در نظر گرفته می شوند.
دو روش مسدود کردن وجود دارد که می توانید بر اساس فایروال ویندوز یا بر اساس سیاست های امنیتی IP خاص یکی از آنها را انتخاب کنید. تمام IP های مسدود شده به طور منظم در پنجره اصلی به همراه تاریخ حذف آنها از لیست ممنوعیت نمایش داده می شوند.
در نتیجه
RdpGuard از دسترسی و نفوذ غیرمجاز سرور جلوگیری می کند و اطمینان حاصل می کند که سرور شما همیشه محافظت می شود. با زیر نظر گرفتن گزارش‌های سرور، می‌تواند حملات بالقوه را شناسایی کرده و به طور خودکار آدرس‌های IP خاص را قبل از به خطر انداختن داده‌های روی سرور مسدود کند.
