iT邦幫忙

0

伺服器的安全稽核發現欲非法登入應如何處理？

駭客 防火牆 資訊安全 網路安全 攻擊 資訊安全
csyu 2012-10-08 19:26:59 ‧ 8281 瀏覽

  • 分享至 

  • xImage

如題，安全稽核發現欲非法登入之紀錄及IP，伺服器 OS 是 Windows Server 2008 R2 做為 ERP Server 用途。其架設在 Multi-Homing Gateway(MHG) 後面的區網內，由虛擬伺服器對應 3389 Port 來連線做業。

用 'WHO IS' 查出來是自對岸的IP，對方不斷嘗試以TS-RDP連線。請問該如何因應？
又IP可以舉報嗎？

PS. 是否關閉外網以3389埠連入，改用VPN(目前MHG內未設定啟用)？

登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

5 個回答

2
u8526425
iT邦大師 1 級 ‧ 2012-10-08 19:44:42
最佳解答

可舉發
但不見得有用
你可以Ban IP address
改listen port
限定可連線IP
設跳板主機
加VPN通道
加強管控RDP user account/password
等等多樣化增加安全性的手法

登入發表回應
4
jazozazo
iT邦高手 1 級 ‧ 2012-10-08 20:51:30

舉發可以 但是後續會讓人失望
遠端桌面連線 更改為其他port
更甚者不要開放
改利用vpn方式連線再搭配憑證加密
沒有安裝憑證的主機就拒絕
更可杜絕掉許多問題

Ken(Bigcandy) iT邦大師 1 級 ‧ 2012-10-09 09:42:16 檢舉

jazozazo提到：
沒有安裝憑證的主機就拒絕

願聞其詳，請問怎麼做？

csyu iT邦高手 1 級 ‧ 2012-10-30 10:00:19 檢舉

我也想了解一下如何安裝憑證。

登入發表回應
2
wiseguy
iT邦超人 1 級 ‧ 2012-10-08 23:51:15

Track them, Find them, Kill them ....

Yes

csyu iT邦高手 1 級 ‧ 2012-10-30 09:57:09 檢舉

I can't afford to pay a price to hire this guy.

登入發表回應
4
insider
iT邦研究生 5 級 ‧ 2012-10-14 03:41:28

Two tier firewalls (Cisco ASA + Juniper. Or Vyatta + Pfsense)
vpn concentrator (Vyatta IPSec)
2 Factor authentication (RSA with Cisco ASA)

登入發表回應
2
tonynec
iT邦新手 5 級 ‧ 2012-11-13 14:08:54

請先確認公司內部有哪些資安設備,例如可以透過防火牆制定相關來源ip來存取目的ip,包括限制連接protocol & service,一般不建議將ERP對外服務,所以可以利用VPN+憑證+使用者+密碼+(防火牆基本功能)做到較完整安全防護及存取.

qazwsx1756 iT邦新手 5 級 ‧ 2012-11-26 16:31:06 檢舉

yes
可以參考台廠的網路身分認證防火牆管理系統設備

登入發表回應

我要發表回答

立即登入回答
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22043 篇
完賽人數
594 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙