[ShaddyR]

Что можно сделать кроме изменения порта? »

его и делай - остальное отпадёт собой. С этого, собсно, стоило начинать настройку сервера RDP.
Если есть роутер и адекватный - сделай смену порта при пробросе его средствами, внутренний оставь стандартом, для локалки, шоб юзеров не заморачивать

[КолесикоОтКамазика]

Да это все понятно)))))) Но люблю трахаться стоя в гамаке) Вот и спрашиваю варианты еще. Как то пробовал ставить каспера для сервера, он это дело фиксировал но не более, да и долбежка эта не сильно напрягает в принципе. Там такие пользователи странные подбирают, да и пароли у меня такие стоят, что хрен подберешь

[ShaddyR]

Там такие пользователи странные подбирают, да и пароли у меня такие стоят, что хрен подберешь »

это ddos, делается БОТом, лечится сменой дефаулта.

[КолесикоОтКамазика]

Ну значит поменяю на роутере. Большое спасибо за консультацию.

[WindowsNT]

Смена порта не имеет значения, китайцы оч. быстро находят новый порт и тестируют его на предмет поддерживаемых протоколов. Тут же выясняется, что это RDP, после чего атака продолжается.
1. Включить Account Lockout
2. На firewall разрешить терминалиться только с определённых IP-адресов
3. вовремя устанавливать обновления системы.

[ShaddyR]

WindowsNT, не усложняй простую задачу. Если поставлена цель взломать сервер - это одно. Если брудфорсят -

это ddos, делается БОТом, лечится сменой дефаулта. »

[DJ Mogarych]

А почему RDP открыт в интернет напрямую? Закрывать надо, и делать VPN-сервер, лучше всего с интеграцией с AD.
Сначала устанавливается соединение с VPN, и только потом можно соединиться с RDP по внутренней адресации.

[WindowsNT]

Я просто описал свой опыт. Так это происходит на самом деле.
И VPN в этом смысле мало чем поможет — ну, будут брутфорсить VPN, и что поменяется?

[ShaddyR]

Я просто описал свой опыт »

я тоже

Закрывать надо, и делать VPN-сервер »

это лучше, но не корпоративным юзерам объяснять существенно сложнее. Первый вариант проще)