การจัดการเซิร์ฟเวอร์ Windows
การป้องกันการโจมตีแบบเดารหัสของ Windows
RDP ที่เผชิญอินเทอร์เน็ตถูกบอทเน็ตทั่วโลกหยั่งเชิงภายในไม่กี่นาที และนโยบายการล็อกบัญชีเพียงอย่างเดียวก็กลายเป็นอาวุธปฏิเสธการบริการ การป้องกันที่กำลังจะมาของเราวางชั้นการแบน IP การบล็อกตามภูมิศาสตร์ วินัยของ RDP gateway และนโยบายพร้อม MFA ตามแบบปฏิบัติการ fail2ban ของ Linux ของเรา
เร็ว ๆ นี้ บริการนี้อยู่ในช่วงตัวอย่างแบบส่วนตัว คู่มือด้านล่างอธิบายแนวทางของเรา ลงชื่อรอ.
ประเด็นสำคัญ
- แบน IP ที่โจมตีโดยอัตโนมัติหลังเกณฑ์ความล้มเหลวที่ปรับแล้ว
- จำกัดตามภูมิศาสตร์ RDP และพอร์ตผู้ดูแลเฉพาะประเทศที่ดำเนินการเท่านั้น
- ย้ายการเข้าถึงระยะไกลไปอยู่หลัง VPN หรือ RD Gateway ไม่ใช่ RDP ดิบบนอินเทอร์เน็ต
- ปรับนโยบายการล็อกให้ลงโทษผู้โจมตีโดยไม่ล็อกพนักงาน
- บังคับใช้การยืนยันตัวตนระดับเครือข่ายบนจุดปลายทาง RDP ทุกจุด
- แจ้งเตือนการเข้าสู่ระบบสำเร็จจากสถานที่ใหม่หรือนอกเวลาทำการ
- ตรวจสอบผู้ดูแลในเครื่องและสมาชิกกลุ่ม RDP ทุกไตรมาส
- เตรียมการเปิดตัว MFA สำหรับการเข้าถึง Windows ที่มีสิทธิ์พิเศษทั้งหมด
คำถามที่พบบ่อย
จะพร้อมใช้งานเมื่อใด
ตัวอย่างส่วนตัวตอนนี้ เซิร์ฟเวอร์ RDP ที่เผชิญอินเทอร์เน็ตได้รับความสำคัญก่อน
นโยบายการล็อกเพียงพอหรือไม่
ไม่ ผู้โจมตีใช้อาวุธมันเป็นการล็อก-DoS การแบน IP บวกวินัย gateway คือการแก้ไข
RDP ควรเผชิญอินเทอร์เน็ตหรือไม่
โดยอุดมคติไม่เคย VPN หรือ gateway ก่อน ชั้นการป้องกันซ้อนกันไม่ว่าจะอย่างไร
แล้วการโจมตีแบบเดารหัสของ IIS ล่ะ
ครอบคลุมแล้ว จุดปลายทางการเข้าสู่ระบบเว็บได้รับการแบนและวินัยอัตราเดียวกัน
Kinetikatech ช่วยเรื่อง การจัดการเซิร์ฟเวอร์ windows ได้อย่างไร
พูดตรง ๆ ว่าทีมส่วนใหญ่มาหาเราหลังลองทำเองมาแล้ว: เร็วๆ นี้: การตรวจสอบ แพตช์ และการป้องกันแบบ brute-force สำหรับ Windows Server, ระเบียบวินัยเดียวกันตลอด 24 ชั่วโมงทุกวัน, เครื่องมือแบบเนทีฟ บริการ การเฝ้าระวัง Windows Serverและการจัดการเซิร์ฟเวอร์ ของเรามีอยู่เพื่อไม่ให้คุณต้องเรียนรู้ การจัดการเซิร์ฟเวอร์ windows แบบเจ็บปวด เราดูแลทั้งการตั้งค่า การเฝ้าดู และเรื่องกะทันหันตอนตีสาม