بستن پورتهای ریموت
سلام،
چطور میشود بطور دقیق تمام پورت های ریموت مربوط به یک سیستم خاص را بست که هیچ شخصی حتی ادمین نتواند بطور محسوس و یا نامحسوس به آن سیستم ریموت شود؟؟؟
لطفا اگر event id خاصی هم در این مورد که کسی ریموت شده یاخیر، می شناسید معرفی نمایید.
3 پاسخ
بله،ممنون از پیشنهادتون، این کار انجام دادم اتفاقا، اما با این حال بازم نمیشه مطلقا راه نفوذ رو بست متاسفانه...
سلام
به نظر من بهترین راه و ساده ترین اون firewall خود ویندوزه
داخل firewall with advanced security قسمت inbound rules دو گزینه remote desktop(tcp-in) رو enabled و دکمه رادیویی block the connection رو فعال کن
البته اگه راه بهتری رو بخواید فایروال آنتی ویروس هم بد نیست
سلام
شما داخل همون فایروال زمانی که اول یک رول بنویسید که ترافیک رو بلاک کنه بعد از Rule خود یک Properties بگیرید و وارد قسمت Scope بشید در اینجا میتونید یک رنج IP مشخص کنید که نتونند به سیستم شما متصل بشن