원격데스크탑 터미널 RDP 방어 스크립트

술이   
   조회 1667   추천 6    

Firewall.wfw (256.0K), Down : 43, 01-16
Firewall-Scripts.zip (25.5K), Down : 50, 01-16
Blocked_ip_RDP.xml (3.8K), Down : 46, 01-16

VPN을 사용하지 못하거나 RDP 게이트웨이 사용하지 못하는 서버나 PC에 터미널 방화벽 설정하는 팁입니다.


비정규포트로 바꿔도 봇들이 너무 많아서 결국 열린포트 찾아냅니다. 그리고 계속 사전을 돌립니다.

결국은 뚤릴확률이 높습니다. 그래서 스크립트로 몇번 시도후 영구차단 방화벽으로 걸어버리면 해킹시도는 없어지게 됩니다.

기존에 차단된 정책 리스트까지 같이 올리니 저거 방화벽 정책가져오기 하면 기존 IP리스트 등록되어서 새로이 시도되는 IP만 들어오게됩니다.

XML 파일은 스케쥴 등록된거 저장하는겁니다. 스케쥴에서 가져오기 하면 자동 등록됩니다. 별도로 수정하고 싶으면 수정하면 되고 기본값은 1시간에 한번 돌면서 해당 이벤트 수집해서 IP 블랙리스트 자동 등록입니다.

C:\Scripts

C:\Support

각각 배치되게 압축풀면 됩니다. 스크립트 까보면 해당경로 및 내용이 나옵니다. 10번 실패냐 5번 실패냐 3번 실패냐는 수정하면 됩니다.

로봇들이 어마어마하게 많다는건 방화벽 정책 가져오기 해보면 등록된 IP들만 봐도 알겁니다.

짧은글 일수록 신중하게.
행복하세 01-16
스크립티인가 요런거 잘쓰시는분들 보면 부럽네요
황진우 01-16
설치완료... ^^
나우소래 01-16
혼자만 쓰는 서버 구축 때 자꾸 침입 시도하길래, 이런 게 있으면 좋겠다고 생각했었는데.. 대단하십니다.
궁여지책으로 [KT 대역 이외에 전부 차단 & 패스워드 20자 이상]으로 침입을 막고 있었습니다.
혼자 쓰는 서버니까 이렇게 막았지, 거의 모든 대역을 열어야 하는 공용 서버에는 이 스크립트가 참 유용하겠네요.
RDP라면 Windows Login이랑 동일하게 2차 인증 설치할 수 있습니다

가장 확실하게 방어하는 수단은 저런 방어 수단 + 2차 인증 or VPN/Gateway라고 생각합니다
땅부자 01-17
딱필요한걸  딱주시네요. 감사합니다.
땅부자 01-19
술이님 사용방법이
c에 압축해제해서 폴더 가져다 놓고
스케쥴 불러오기 하고
방화벽에서 wfw 가져오기 하면 되는건가요?
페선생 01-19
이거 파워쉘에서
> Set-ExecutionPolicy Unrestricted
> Get-ExecutionPolicy
요거 실행후 작업해야하네요 ~~
     
술이 01-19
컴퓨터마다 다를겁니다. OS버젼에 따라 다른거 같더라구요. 저도 처음에 위와 같은거 한번 실행해준적 있는데 어느순간부터 실행한 기억이 없습니다.
그리고 처음 실행할때 위 설정이 안되어 있으면 뭐 할거냐? 물어보는단계가 있는데 Y 누르고 진행하면 문제가 없습니다.
이현석1 03-15
감사합니다. 일단 적용해봐야겠네요
이현석1 03-15
저 질문이 있습니다.

C:\support\blocked.txt 에 1시간 단위로 업데이트 되는 ip 들을 방화벽 정책에서 차단하는 기능 인거죠?
BlackList Block 속성 -영역 - 원격 IP 주소에 해당 리스트가 동일하게 보이면 정상적으로 동작하는 걸까요?




PDS
제목Page 2/66
2014-04   2871735   회원K
2015-12   15107   백메가
01-23   1610   사랑하라
01-23   857   사랑하라
01-23   860   사랑하라
01-16   1668   술이
01-08   1617   깜박깜박가
01-04   1807   화정큐삼
2020-12   1501   최만용
2020-12   1863   화정큐삼
2020-12   1851   어꾸기
2020-12   2098   GodokNam
2020-12   2306   스캔l민현기
2020-12   2640   스캔l민현기
2020-12   1688   이천풍
2020-12   2270   유저임
2020-12   2082   PCMaster
2020-12   1591   무아
2020-11   1918   HPWS
2020-11   1926   제온프로
2020-11   2166   모어쿨
2020-11   1919   김황중