соре за 5 копеек, но каким боком уровень шифрования касается взлома рдп ботами?

Админ прав. Обработка файловых ссылок зависит от версий Outlook, пробелов, количества символов. И от правильности построения DFS, если она используется. Как правило, используется. Ссылки в письма могут вставлять пользователи или приложения. Так вот, пользователи не будут заморачиваться кавычками для ссылок с пробелами. А потом получатели прибегут к Админу со словами "Почему ссылки в письмах не открываются?"

брутфорсу ж пофигу какой там уровень)

Подключения по RDP как происходит?
Наверно с установки безопасного соединения.
Стоит ли говорить что 90% ботов не умеют в TLS 1.2 ?

и каким образом бот получит данные сессии? это только возможно посредством MITM

Брутфорс вообще заезженная тема, уже давно есть 2FA и политики паролей

еще раз, как происходит установка связи с RDP сервером?

Там ничего нет сверхъестественного. Сложное сочетание логина пароля, пул белых адресов, ограничение количества неудачных подключений. В общем обыкновенная стандартная практика, что применяется чаще всего для вебсерваков.

И вот скажи мне. В чем смысл делать кучу работы, тратить своё время, на стек защиты, который перекрывается лишь 1-м действием?
+ Какая контара в здравом уме будет свои внутренние сервисы выкидывать на задворки инета? Зачем? Они на то и локальные, что должны быть в локали. Данная статья нужна по большей части для ознакомления, не более.

Все перечисленные методы пременяются, тут вопросов нет, веб серваки к примеру так и живут. Но вот, удалённый рабочий стол, на внешку, это моветон.

Даже в начале статьи чётко написанно, что рдп чаще всего ломают, что он не предназначен для рботы в открытом доступе, так как забрутить его достаточно легко.

обновления не отключали и пароль поставили нормальный ?  нечестно играют в эту игру!

Кто-нибудь пробрасывал с малин под wtware веб-камеры(со звуком) в RDS? Нужен ли для этого remotefx и как следствие режим работы RDS- vdi? В целом поделитесь опытом проброса с тонких клиентов веб-камер для вкс. Спасибо)

Multi-Factor Authentication
RDP Gateway
Firewall and DMZ
Restricted Admin Mode
Encryption
Enable Network Level Authentication
LAPS

Вот просто даже половина выполненных этих условий отсекает 95% угроз

Не, ну двухфакторка, можно. Но для рдп? Двухфакторка? Я же писал, это избыточно.

у меня щас дух  Билла Гейтса материализовался  в толчке от этого заклинания

говорит, что его не так поняли

А если ты нормальный человек и осилил больше документации то будет очевидно что RDP ничем не менее безопаснее того же ssh

двухфакторка...
избыточна...

Смысле? Смысле???? по ссх ты можешь запретить пароль как бы (ну или поставить овер дофига буков) и ходить чисто по ключу)

О5 линуксоиды