Na turi buti serverio vartojimo politika ir tvarka. Ne taip kad bet kas 
bet kada is bet kur. Poto ir buna kaip tai klinikai.

Nori prisijungti is namu? Ok, bet susiorganizuok statini ip ir jam bus 
suteiktas leidimas jungtis. Nepatina? Darbus dirbk darbe.


On 2017.05.07 20:43, Night wrote:
> Gal ir nebloga mintis, tik administravimo dx, is serijos "prisijungiau
> su darbiniu laptopu namuose per wifi - neileidzia i serveri", o as tuo
> metu veikiu kazka kita ir IP i firewall prideti negaliu...
>
>
> On 7/5/17 20:14, Dainiushas wrote:
>> gal dar IP adresus iš kurių leidžiama jungtis, ribot?
>>
>> 5/7/2017 6:48 PM, Night rašė:
>>> Na cia visu tu reikalu su pavogtais papais fone pradejau galvoti, kokios
>>> gi gresmes yra terminaliniam serveriui? Su isore jis bendrauja:
>>>
>>> -RDP - jungiasi 30+ useriu, ne per TS gateway, ne per VPN
>>> -FTP - naudojamas tik vienas pasharintas folderis ir jame nieko
>>> ypatingo, vienas failas su prekiu likuciais, zodziu niekam neidomus
>>> -Yra open VPN tunelis su NAS, kur kasdien guldomi offsite back-up'ai
>>>
>>> Pazeidziamiausia vieta, manau, yra RDP. Yra firewall, kuri blokuoja IP
>>> po 5 nesekmingu loginu, tai bruteforce ataka kaip ir atkrenta. Bet
>>> useris gali "prasikti" savo prisijungima - tiesa, visi useriai smarkiai
>>> apriboti. Na zodziu pamastymai welcome.
>>
>