2012 R2 - Сервер и это всё что про него известно...

Аватара пользователя
dmitryst

Re: 2012 R2 - Сервер и это всё что про него известно...

Сообщение dmitryst »

Цитата Detsle:



Пинг есть, а войти не могу через браузер. Странно.
2012 R2 - Сервер и это всё что про него известно...




так бывает, да. особенно если на 80м порту ничего не запущено Изображение Подсказываю - просканируйте открытые порты на рутере (nmap / zenmap под винду).

Что это за устройство физически, известно? Т.е. выделенный сервер, Microtik рутер, что-то из ширпотребных устройств TP-Link, Tenda и т.п.?
Аватара пользователя
Detsle

Re: 2012 R2 - Сервер и это всё что про него известно...

Сообщение Detsle »

Цитата dmitryst:



просканируйте открытые порты на рутере (nmap / zenmap под винду).
2012 R2 - Сервер и это всё что про него известно...




Делал так уже, но не помогло, 3 порта всего открыто и все молчат.

Правильно подсказали, что скорее всего Mikrotik и да, так и оказалось, вход через Winbox.



Теперь вот думаю, как действовать дальше?

Многие отговаривают в статьях и указывают, что мол крайне не безопасно открывать RDP на внешку.
Аватара пользователя
dmitryst

Re: 2012 R2 - Сервер и это всё что про него известно...

Сообщение dmitryst »

Цитата Detsle:



вход через Winbox
2012 R2 - Сервер и это всё что про него известно...




ну вот, уже хорошо.


Цитата Detsle:



крайне не безопасно открывать RDP на внешку.
2012 R2 - Сервер и это всё что про него известно...




крайне поддерживаю Изображение . Лучше прокинуть VPN до вашего сервера, и ходить "как из локалки". В качестве альтернативы (ну такое себе..) - нестандартный порт снаружи (55555, например),ограничение по IP (например, проброс порта действует только для сети 1,2,3,4/24, это ваш провайдер, например)настроить таки блокировку аккаунта при 3 неверно введенных паролях,переименовать стандартные учётки ("Администратор" - > "СуперОдмин", например)
Аватара пользователя
Detsle

Re: 2012 R2 - Сервер и это всё что про него известно...

Сообщение Detsle »

Цитата dmitryst:



Лучше прокинуть VPN до вашего сервера
2012 R2 - Сервер и это всё что про него известно...




Сейчас поизучаю эту тему Изображение дальше будем смотреть, что к чему.
Аватара пользователя
Grabber2006

Re: 2012 R2 - Сервер и это всё что про него известно...

Сообщение Grabber2006 »

dmitryst, установите 2012 на виртуалку и попробуйте подобрать пароль к RDP. Это невозможно. Удалённые сплойты для Windows не появлялись уже 20 лет со времён msblast.
Аватара пользователя
dmitryst

Re: 2012 R2 - Сервер и это всё что про него известно...

Сообщение dmitryst »

Grabber2006, вот не поверите... Установил 2022й, дал доступ извне по нестандартному порту, и что? Взломали через пару дней Изображение
Аватара пользователя
Detsle

Re: 2012 R2 - Сервер и это всё что про него известно...

Сообщение Detsle »

Как считаете, лучше VPN поднять или RDG с терминированием https на входном брандмауэре?
Аватара пользователя
Angry Demon

Re: 2012 R2 - Сервер и это всё что про него известно...

Сообщение Angry Demon »

Detsle, VPN, конечно. А через VPN-туннель будете RDS пользовать.
Ответить

Вернуться в «Сетевые технологии»