2016 - Защита от сетевых атак на внешнем IP

2016 - Защита от сетевых атак на внешнем IP

pay666

Старожил

Сообщения: 204
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать

Изображения

	Сохраненное изображение 2024-2-4_12-52-37.65.jpg
(280.5 Kb, 8 просмотров)

Доброго дня, прошу совета по безопасности сервера от угроз из вне. Имеем серврер 2016, крутится sql 1c, поднял на нем FTP, включил rdp для сотрудников, переназначил порты на роутере. Посмотрел в журнале безопасности, каждые 2-3 сек ломятся на сервер и брутфорсят. Хотелось бы обезопасить сервер. Нужен совет как лучше всего сделать ограничения. Использовать аппаратный программный комплекс межсетевого экрана (какой производитель), либо программный? И в целом можно ли как то граничить по мак адресам сетевых карт подключения к серверу.

Отправлено: 11:02, 04-02-2024

dmitryst

Ветеран

Сообщения: 7205
Благодарности: 896

Профиль | Отправить PM | Цитировать

Цитата ShaddyR:

скомпроментировать одну локальную машину для взлома удаленного сервера - совсем не то, что ломиться ботами с ляма адресов. »

ох, я бы так не сказал.... был прецедент (бух заходил со своего домашнего компа через ВПН, а на компе у него, как оказалось позже, уже пару лет резвились то ли китайцы, то ли корейцы). Так что у меня для рядовых юзеров только RDP с ограничениями, для себя же VPN, хоть с телефона.
Кстати, вместо цисок и микротиков можно использовать pfsense/opnsense на дешевом железе, если проблема с бюджетом или настройками проприетарного софта. Считай, бесплатно, да и функционала выше крыши (блокировка регионов, диапазонов адресов, белые списки, и прочее)