这是一个创建于 3438 天前的主题，其中的信息可能已经有所发展或是发生改变。
看到考研130w裤被暴，有几台业务服务器和云主机经常通过远程桌面办公，暴露在公网上，windows 2008R2 2012R2 都有，默认3389端口未改，不使用administrator账户，请问会被黑吗，如果不安全，如何更加安全，前提是不关闭远程桌面
 |
1
whywhywhy 2014-11-26 21:02:28 +08:00
要安全……那就用TS网关，用双向SSL认证……http服务器支持双向认证 TS网关不知道是不是支持
|
 |
2
lshero 2014-11-26 21:11:29 +08:00
我觉得最关键的一点就是服务器里千万别没事干放一堆用户名和密码的TXT
服务器部署的程序别老没事干就就在程序的配置文件里面写root/sa之类的用户 3389可以设置使用usbkey的数字证书登陆 |
 |
3
itsjoke 2014-11-26 21:29:27 +08:00
更换默认端口,IP筛选限制可登录的IP
也可以更换登录用户名.. 这些都是办法吧 但肯定是没有办法阻拦泄漏的 |
Select Language