ST
тебе просто рдп-сервак ЛОКАЛЬНО напишет что неверный логин
Size: a a a
2021 March 14
EN
а, епт... я с порткноком попутал.... сорри
ЕС
/stat@combot
C
Total messages: 891879
С
никаких условий. тупо - 3 конекта за 15 минут. но ведь РДП не отключает при введении неверного пароля
со включенной опцией NLA после ввода неверного логина сессия будет рваться
ST
ну будем знать. а где эта о?пция
Z
а никак. ведь юзер может не вводить даные сразу в свойствах подключения, а подбирать пароль к юзеру уже подключившись, тогда весь трафик идет в рамках одного тср подключения и для микрота тупо как набор потоковых даных с рдп-сервака. для рдп юзай порткнокинг и всё
Это про перебор внутри? Если уже получили доступ
С
ну будем знать. а где эта о?пция
ST
Это про перебор внутри? Если уже получили доступ
так оно сначала тебя запустит а потом спросит пароль сама винда
Z
так оно сначала тебя запустит а потом спросит пароль сама винда
Да но там стоит 3 блока и все учетка блочится
Z
На самой винде
ST
тут другой вопрос - сам протокол дырявый. хакнут не через пароль, а через дыру
ST
поэтому только порткнокинг перед РДП
Z
поэтому только порткнокинг перед РДП
Можно статью где и как настроить?
IO
опять этот вечнодырявый РДП
IO
какие там есть незакрытые уязвимости сейчас?
Z
поэтому только порткнокинг перед РДП
Уже сервак 2021 неужели такой же дырявый рдп
Р
>Виндус сервер 2008 с последним упдейтом от 13-го года
Z
Родион
>Виндус сервер 2008 с последним упдейтом от 13-го года
Я про 16 и 19
ST
Можно статью где и как настроить?
нету под рукой. но там всё просто - по определенному пингу заносим срц адрес в вайтлист
дстнат на рдп разрешаем только для срадреслиста=вайтлист
дстнат на рдп разрешаем только для срадреслиста=вайтлист