윈도우 사용하는 서버들에 내부망ip만 사용하다가 공인ip를 할당할일이 생겨서 3389포트를 좀 차단하려고하는데요
미크로틱 라우터에서 3389포트 차단하고보니 카운터가 막올라가길레 모니터링해보니 이런게 뜨네요
어디서 원격접속 시도를 하는건가....뭔가 잘모르겠네요
해당서버들은 각 사용자가 이미사용하고 있어서 원격데스크탑 포트를 변경하기는 애매한데 내부ip에서만 원격 사용한다면
공인ip를 담당하는 라우터에서는 3389포트 생각없이 차단해버려도 될까요?
3389포트 사용하는 다른 서비스들은 없나요?
(임의적으로 저 포트로 서비스를 설정해 열지 않는다면요..)
2.우선 방법이 틀렸습니다. 보안설정은 모두열고 문제 생겼을때 하나씩 막는 게 아닙니다. 반대로 모두 막고 필요한 것을 하나씩 열어야 정상인거지요.
3. 제대로된 방화벽도 보안장비도 없이 저렇게 공인대역에 노출시키면 당연히 뚫립니다. RDP만의 문제가 아닙니다.
list 를 활용해서 1차 2차 3차 밴 의 4단 계로 구성뎁니다.