公司有公网ip，端口映射到了自己电脑远程桌面端口win10 2004最新版，非默认账户，12位数字字母字符强密码
刚开始几天使用很正常，一周后被荷兰、俄罗斯各种外国ip暴力破解，内网远程时候不受影响，可外网远程每隔5，6分钟就那种突然断开又自动重连上刚进桌面的win10动画，
十分影响使用。
防火墙封禁了一些国外地域的ip，马上更新一波，虽然不担心被暴力破解，但这样子十分影响正常使用
看了下远程桌面只有ip白名单，能否实现mac地址白名单，或者说在外网远程被暴力连接时候能够不影响使用？
评论
改端口，防火墙上策略
评论
直接映射RDP到公网这就是作死，天知道哪天有个什么漏洞，你服务器直接就被拿下了，轻则挖矿重则勒索！
解决办法很简单：
1、npv
2、堡垒机
评论
改端口，禁Administrator
评论
感觉已经是肉鸡了。
评论
换个端口就行了。我ssh默认是22时天天被人扫，换到其他端口后再也没看到过类似日志。
评论
远程桌面支持自定义端口的
评论
换端口人家就扫不到你、就连不到你吗？
评论
改端口啊，除非专门扫你，以前开22每天几万条扫的，后来换了一下，一个月才可能碰到一条
评论
直接默认裸漏那肯定是找不自在。
换端口，限IP/MAC防ping之类防火墙里该上的策略都上吧。
评论
机器端口，映射端口都改的，并不是默认端口，感觉人家就是专门软件开着扫
评论
目前来看，最新版本的RDP还是比较安全的，之前曝光的严重漏洞影响也主要是win7以前
评论
改了没用。。。 还是被扫，感觉还是要**
评论
固定IP？
评论
用向日葵
评论
有固定ip的公网宽带
评论
向日葵不如微软自带的远程桌面用起来舒服啊
评论
端口换到5位数，看看他还扫不扫
评论
先用vp，n连回去
评论
本机和映射的端口从一开始就是五位数
评论
重点关怀IP了，建议楼上方法
评论
不要用自带防火墙了，用安全软件套装的防火墙（不要国产的）。
评论
那就上防火墙好了，防火墙就是干这事的
评论
远程桌面直接暴露公网不安全，有公网ip不架个威皮恩想什么呢
都有现成docker，简单得很
评论
白名单是唯一解，只要你还要用这个东西，什么安全措施都是假的
评论
我要研究一下防火墙有没有白名单mac地址，白名单ip不行，因为家里的ip一直会变
评论
mac地址没用，过来的是上游网关代理的mac. 几种办法
1、改端口，改个5位的端口，几乎能解决问题，使用扫描端口在判断应用的少
2、就的写策略，两条策略 一条permit 你的公网地址源到这个机器的，另外一条deny 所有到这个机器。
3、如果是下一代防火墙 比如USG/paloalto 等，做一个允许的策略，挂入侵检测等7层检测，入侵检测里面有定义的，行为超过多少自动就扔黑名单里面，或者自动禁止了
4、还有就是灵活的方式，用的时候远程登录防火墙上打开即可
评论
1、一开始就是5位数端口，差不多一周后被攻击
2、家里是pppoe拨号，地址会变
3、是个好方法，试试看
4、也可以解决问题
我用的是深信服下一代防火墙AF，不知道有没有自动禁止，研究一下，谢谢了
评论
还有个办法，深信服 有SSL V P N。 你开启后，每次都拨**进去，在连接你内网的主机即可。大部分公司也这么用，一点问题没有，非常安全，现在的防火墙都硬件加解密，rdp那点流量，延迟都忽略不计。
评论
还搁着深信服呢。。。深信服漏洞新闻才过去几天啊改端口 解决一切问题
评论
正解，MAC地址只能局限在网关内部，出二层网络就不管用了
评论
为什么楼主没有怀疑内网存在肉鸡
评论
我的做法是只开bitvise ssh server+公钥认证, 一切需要的端口统统用ssh转发到环回地址。
评论
WIN10好像RDP改端口号不行呀。我以前试过，没改成功，我是改的注册表
评论
2层地址不过3层转发，数据包内的mac地址是运营商那边的网关的.
评论
不要用默认端口，自定义一个会好很多
评论
单位防火墙没有防RPD暴力破解功能么？
评论
单位预算够就**➕堡垒机，预算不够就付费购买teamviewer或者向日葵之类的软件
评论
使用未批恩吧，用了几年了
评论
除非盯上你了，不然很难扫到，60000多个端口呢
评论
别人的电脑我不管，至少我负责的几台有自信不是肉鸡
评论
我也是固定公网IP,映射出去的,4位数的端口,一切正常,没啥问题,3389现在应该没啥漏洞,钻不了空子,除非被暴力破解密码
评论
搞定了，原来还有zerotier这样一款软件，完美解决远程桌面的需求，直接异地组网了
评论
架个open威屁n不香么~
评论
我家里也是公网ip开着 看网件路由器自己的防火墙就全拦下来了
评论
所谓的端口是指默认的3389吗？另外怎么换端口和看日志啊，求大佬科普一下
评论
账号有秘密也会有危险吗？ 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 ｛日本国际学校｝梅田インターナショナルスクール
·日本学校 LINE：sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル＝140円台まで上昇？
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办？