[exo]

попыток подбора пароля к rdp »

- разрешить вход по RDP только с определённых IP адресов или сетей (если у вас динамический адрес - разрешить только вашу сеть)

[dieego]

А если при динамическом айпи всегда разные сети?

[yurfed]

dieego, айпонить навязчивые адреса? Ни как?

[exo]

А если при динамическом айпи всегда разные сети? »

как правило нет. вы понаблюдайте за своим шлюзом по умолчанию - если он всегда один и тоже - значит и сеть всегда одна и та же.
лично у меня, провайдеры никогда просто так не меняли шлюз по умолчанию.

[dmitryst]

Можно, как минимум, повесить службу на нестандартный порт, например, 5148 - обычно сканируют стандартный 3389, а так не насканируешься до пенсии (у меня количество таких атак уменьшилось с 4000 примерно до 2-3 (в день) )

[zai]

в логах вижу много попыток подбора пароля к rdp »

И что?

Как посоветуете бороться с этим? »

Никак, если учетка "Администратор" заблокирована в терминале, а пароли надежные, то боятся нечего.

[t3mk4]

Никак »

Шойта? А как же смарт-карты? А как же VPN и потом уже по тунелю RDP? Не стоит забывать что любая служба выставленная наружу - потенциальная опасность для всей инфраструктуры. Забыли уже про эксплойт недавний для RDP?

[maters]

Вот мое решение для блокировки IP по аудиту отказа.

http://infostart.ru/public/462816/