Tema: Re: Gresmes serveriui
Autorius: Night
Data: 2017-05-07 20:43:56
Gal ir nebloga mintis, tik administravimo dx, is serijos "prisijungiau 
su darbiniu laptopu namuose per wifi - neileidzia i serveri", o as tuo 
metu veikiu kazka kita ir IP i firewall prideti negaliu...


On 7/5/17 20:14, Dainiushas wrote:
> gal dar IP adresus iš kurių leidžiama jungtis, ribot?
>
> 5/7/2017 6:48 PM, Night rašė:
>> Na cia visu tu reikalu su pavogtais papais fone pradejau galvoti, kokios
>> gi gresmes yra terminaliniam serveriui? Su isore jis bendrauja:
>>
>> -RDP - jungiasi 30+ useriu, ne per TS gateway, ne per VPN
>> -FTP - naudojamas tik vienas pasharintas folderis ir jame nieko
>> ypatingo, vienas failas su prekiu likuciais, zodziu niekam neidomus
>> -Yra open VPN tunelis su NAS, kur kasdien guldomi offsite back-up'ai
>>
>> Pazeidziamiausia vieta, manau, yra RDP. Yra firewall, kuri blokuoja IP
>> po 5 nesekmingu loginu, tai bruteforce ataka kaip ir atkrenta. Bet
>> useris gali "prasikti" savo prisijungima - tiesa, visi useriai smarkiai
>> apriboti. Na zodziu pamastymai welcome.
>