Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Защититься бы...

Ответить
Настройки темы
[решено] Защититься бы...

Пользователь


Сообщения: 95
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: monkkey
Дата: 21-04-2010
Добрый день, коллеги.

Есть сеть: 10 ПК (Windows XP) + сервер (Server 2003 Stnd Ed.: AD,DNS,DHCP, File Share...). Выделен 1 ПК, который не входит в домен, как интернет шлюз.

Как я работаю с ДК: захожу сначала по РДП на шлюз (внешний IP на нем статический), а потом оттуда уже захожу по РДП на ДК.

Просматривая логи на ПК-шлюзе, обнаруживаю, что постоянно кто-то ко мне ломится, под различными логинами (admin,administrator,support) - и соответственно иногда журнал переполняется (1 раз в неделю).

Вопрос, какие меры в данном случае предпринять? Правильно ли я делаю, что ПК-шлюз не вношу в домен? Как обезопасить себя и сеть от этих вторжений? На шлюзе стоит ПО - Windows XP + User Gate.

Заранее спасибо.

Отправлено: 15:27, 20-04-2010

 

Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26484
Благодарности: 4452

Профиль | Отправить PM | Цитировать


Цитата zubkoff.s:
Правильно ли я делаю, что ПК-шлюз не вношу в домен?
Да.

Цитата zubkoff.s:
Как обезопасить себя и сеть от этих вторжений?
Например, поднять на шлюзе VPN-сервер, отключив на нём RDP.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.

Это сообщение посчитали полезным следующие участники:

Отправлено: 15:30, 20-04-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 95
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Angry Demon:
Например, поднять на шлюзе VPN-сервер, отключив на нём RDP. »
Возможно ли поднять ВПН-сервер на Windows XP? Если да, то каким ПО? Наверняка его много - но что самое проверенное, и желательно без оплаты.

И наверняка наверное надо запретить прохождение пинга ICMP пакетов из вне, ну что б мой шлюз не отвечал на них хотя бы?

Отправлено: 15:35, 20-04-2010 | #3


Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Цитата zubkoff.s:
Если да, то каким ПО »
Windows, Вы не поверите.

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 15:49, 20-04-2010 | #4


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26484
Благодарности: 4452

Профиль | Отправить PM | Цитировать


zubkoff.s,
Цитата monkkey:
Windows, Вы не поверите.
Именно. Но только на одно подключение.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 16:12, 20-04-2010 | #5


Пользователь


Сообщения: 95
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата monkkey:
Windows, Вы не поверите. »
Почему-то всегда был уверен, что ВПН сервер можно поднять только на серверных ОС.
Кроме ВПН, будут ли еще какие-то рекомендации?

Отправлено: 16:19, 20-04-2010 | #6


Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Сделайте пароль, удовлетворяющий требованиям сложности, да и оставьте RDP - проблем-то.

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.

Это сообщение посчитали полезным следующие участники:

Отправлено: 09:13, 21-04-2010 | #7



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Защититься бы...

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - Защититься от DameWare Hedgehogs Microsoft Windows 2000/XP 16 01-06-2015 16:46
как защититься от хакеров ? zxzx Хочу все знать 17 30-12-2007 12:20
Попытка защититься от администратора... ribentrop Microsoft Windows NT/2000/2003 3 14-01-2007 10:08
Как защититься от атак? FWC Сетевые технологии 8 19-04-2003 11:58
Как защититься от сканеров? xmaker Хочу все знать 6 23-07-2002 12:29




 
Переход