Управление сервером Windows
Защита Windows от перебора паролей
RDP, открытый в интернет, Global-ботнеты начинают проверять за считаные минуты, а одна только блокировка учётной записи превращается в оружие отказа в обслуживании. Наша готовится к запуску защита из нескольких уровней: баны по адресам, ограничение по географии, дисциплина шлюза RDP и политики, готовые к MFA, по образцу наших настроек fail2ban на Linux.
Скоро Услуга пока в закрытом превью, а руководство ниже описывает наш подход. Встать в лист ожидания.
Главное
- Автоматически банить атакующие адреса после настроенного порога неудачных попыток.
- Ограничивать RDP и административные порты странами, откуда вы действительно работаете.
- Убирать удалённый доступ за VPN или шлюз Remote Desktop, никогда не открывая RDP в интернет напрямую.
- Настраивать политику блокировки так, чтобы наказывать атакующих, не запирая своих людей.
- Требовать проверку подлинности на уровне сети на каждой точке RDP.
- Уведомлять об успешных входах с новых локаций или в нерабочие часы.
- Раз в квартал пересматривать локальных администраторов и состав групп RDP.
- Подготовить внедрение MFA для всех привилегированных доступов в Windows.
Частые вопросы
Когда это будет доступно?
Сейчас идёт закрытое превью, приоритет у серверов с RDP в интернете.
Разве политики блокировки достаточно?
Нет, злоумышленники превращают её в отказ в обслуживании через блокировки. Помогают баны по адресам плюс дисциплина шлюза.
Должен ли RDP вообще смотреть в интернет?
В идеале нет: сначала VPN или шлюз, а защита в любом случае добавляется сверху.
А перебор по IIS?
Тоже закрываем: веб-точки входа получают те же баны и ту же дисциплину частоты.
Как мы берём на себя управление сервером windows
Это то, чем мы занимаемся каждый день: Скоро: мониторинг, исправления и защита от перебора для Windows Server, та же дисциплина 24 часа в сутки, 7 дней в неделю, встроенные инструменты. Наша услуга Мониторинг Windows Server и Администрирование серверов закрывает задачу целиком — оценка, внедрение, круглосуточный мониторинг и экстренная реакция в течение 30 минут.