Назад | Перейти на главную страницу

Безопасность и защита от вредоносных программ для Windows 2008 Server (с RDP)

Я запускаю сайт ASP.NET на сервере Windows 2008 с доступом RDP к серверу. Установка или включение брандмауэров отключает мой доступ по RDP и многие другие проблемы. Мой хостинг-провайдер очень простой, поэтому DIY должен выяснить, какой тип защиты я могу развернуть. Мысль спросила бы коллективный разум переполнения стека, как они справляются с удаленный Ящики Windows и какие механизмы защиты развернуть.

Во-первых, брандмауэр останавливает RDP только в том случае, если вы ему позволяете. Вы можете включить его снова, открыв порт. Но также я предлагаю изменить порт RDP по умолчанию, а затем просто добавить его в брандмауэр, чтобы разрешить это.

Как изменить порт прослушивания для удаленного рабочего стола

http://theillustratednetwork.mvps.org/RemoteDesktop/RemoteDesktopSetupandTroubleshooting.html

http://www.nullamatix.com/howto-remote-desktop-at-work-evading-a-firewall/

Во-вторых, используйте туннелирование программа, чтобы подключиться к вашему серверу и быть в безопасности, потому что таким образом никто не сможет отследить ваше взаимодействие с сервером.

Plesk по умолчанию устанавливает сервер туннелирования, а также bitvise очень хорошо и бесплатно только для одного подключения.

Итак, к синопсису. Используйте туннелирование, измените порт по умолчанию для RDP и туннелирования, откройте эти сообщения в брандмауэре, подключитесь только с помощью туннелирования, также используйте SSL для своих ftp-соединений и, наконец, используйте программу сканирования портов с вашим брандмауэром.

Чтобы избежать проблем с брандмауэром, запустите сценарий при запуске Windows, который отключает брандмауэр. Таким образом, если по какой-либо причине программа изменяет открытые порты на брандмауэре и вы не можете войти в систему, вы выполняете удаленную перезагрузку, и при перезагрузке вы снова возвращаетесь. Это позволяет сэкономить много времени.