Взял у провайдера белый адрес - компьютер периодически поражается вирусами-шифраторами - портятся все данные ПК

@alpha78 · Регистрация: 22.06.2015

Здравствуйте.
Взял у провайдера белый адрес - дал доступ к ПК через RDP - необходимо по работе - компьютер периодически поражается вирусами-шифраторами - портятся все данные ПК.
Система windows 7 -32 pro, роутер TP Link TLWR 740
Пробовал разные антивирусы- 360 total security, Malwarebytes AntiRansomware, Eset Internet Security, Avast Premium Security
Все равно периодически раз в месяц вирус - шифровальщик сжирает все данные.
Что можно сделать как вы думаете:
1. Применить сетевую ОС типа windows server 2012-2016-2019
2. Роутер заменить на профессиональный со встроенной защиты - типа mikrotik или cisco ?
3. Может нужно специальное антивирусное ПО - обычные антивирус не блокируют шифровальщик ?

Спасибо

@.None · 01.12.2020, 12:43

1. сторонние программы удаленного управления (ultravnc, radmin, anydesk, teamviewer и т.д.)

2. настроить VPN сервер или на роутере (стоковая прошивка не умеет, нужно перепрошивать на openwrt или ddwrt) или на самом ПК и потом уже подключаться по RDP.

Сам протокол RDP достаточно защищен, но служба которая его реализует имеет ряд уязвимостей, с помощью которых достаточно просто получить доступ к ПК.

@insect_87 · 01.12.2020, 13:26

+ Использование шлюзов удаленных рабочих столов, только с использованием WINDOWS Server
+ RDP через SSH туннель

ну и уж если совсем никак
+ смена порта при пробросе на нестандартный
+ смена порта самого сервера с 3389 на иной
+ port knocking, реализуемо на роутерах mikrotik

Dmitry · 01.12.2020, 13:36

слова

Сообщение от .None

перепрошивать на openwrt или ddwrt

... и ...

Сообщение от alpha78

TP Link 740

... рядом ставить НЕ НУЖНО, это чахлая железяка, которой к тому же (ввиду малого объема флеш-памяти) подходят лишь старые версии прошивок (или же кастрированные на часть функционала). в лучшем случае получится такой же обморок, но с альтернативной прошивкой

@alpha78 · 01.12.2020, 17:30 **[ТС]**

Сообщение от Dmitry

... рядом ставить НЕ НУЖНО, это чахлая железяка, которой к тому же (ввиду малого объема флеш-памяти) подходят лишь старые версии прошивок (или же кастрированные на часть функционала). в лучшем случае получится такой же обморок, но с альтернативной прошивкой

а какое лучше оборудование нужно использовать Mikrotik , Cisco ?

@.None · 01.12.2020, 17:36

микротика будет достаточно

чем вас не устраивает поднять VPN на самом ПК? так сказать без лишних затрат...

Dmitry · 01.12.2020, 17:40

лично я использую микротик. правда, с рдп дела практически не имел. и кстати, я не понял, зачем вам открывать доступ (порты) дома? ведь, для подключения из дома к офисному компьютеру в домашнем роутере ничего открывать не нужно...

@.None · 01.12.2020, 17:51

по моему топикстартеру нужен доступ как раз к домашнему ПК

@alpha78 · 01.12.2020, 20:41 **[ТС]**

Я так полагаю на win 7 невозможно достичь нужной безопасности и поднять сервер VPN - нужно ставить windows server ?

Добавлено через 2 минуты
или еще лучше - VPN сервер (защищенное шифрованное соединение ) + RDP ?

@insect_87 · 01.12.2020, 20:46

Можно и на win 7
Openvpn погуглите

@alpha78 · 01.12.2020, 20:47 **[ТС]**

благодарю

@.None · 01.12.2020, 21:04

на виндовс 7 есть встроенный VPN сервер, вы читали статью по ссылке?

@insect_87 · 01.12.2020, 21:30

.None, а встроенный - это pptp-сервер для одного клиента?
Где по ссылке?

@.None · 02.12.2020, 08:28

да, встроенный pptp для одного клиента, для задачи ТС вполне подходит (если проявить некую настойчивость, то этот VPN сервер может обслужить более 1 подключения), ссылка в 2 посте.

Я как бы не против всего здесь сказанного, но не понимаю зачем плодить дополнительные сущности когда все уже есть и работает, осталось включить и настроить.

@insect_87 · 02.12.2020, 08:46

.None, согласен

@insect_87 8045 / 5471 / 1345 Регистрация: 25.12.2012 Сообщений: 23,075
	01.12.2020, 20:46	10
	Можно и на win 7 Openvpn погуглите 0

@alpha78 0 / 0 / 1 Регистрация: 22.06.2015 Сообщений: 220
	01.12.2020, 20:47 [ТС]	11
	благодарю 0

@.None 3400 / 1221 / 210 Регистрация: 23.06.2009 Сообщений: 4,295
	02.12.2020, 08:28	14
	да, встроенный pptp для одного клиента, для задачи ТС вполне подходит (если проявить некую настойчивость, то этот VPN сервер может обслужить более 1 подключения), ссылка в 2 посте. Я как бы не против всего здесь сказанного, но не понимаю зачем плодить дополнительные сущности когда все уже есть и работает, осталось включить и настроить. 0

@.None 3400 / 1221 / 210 Регистрация: 23.06.2009 Сообщений: 4,295
	01.12.2020, 12:43	2
	1. сторонние программы удаленного управления (ultravnc, radmin, anydesk, teamviewer и т.д.) 2. настроить VPN сервер или на роутере (стоковая прошивка не умеет, нужно перепрошивать на openwrt или ddwrt) или на самом ПК и потом уже подключаться по RDP. Сам протокол RDP достаточно защищен, но служба которая его реализует имеет ряд уязвимостей, с помощью которых достаточно просто получить доступ к ПК. 0

@insect_87 8045 / 5471 / 1345 Регистрация: 25.12.2012 Сообщений: 23,075
	01.12.2020, 13:26	3
	+ Использование шлюзов удаленных рабочих столов, только с использованием WINDOWS Server + RDP через SSH туннель ну и уж если совсем никак + смена порта при пробросе на нестандартный + смена порта самого сервера с 3389 на иной + port knocking, реализуемо на роутерах mikrotik 0

Dmitry 12137 / 7018 / 710 Регистрация: 09.09.2009 Сообщений: 27,524
	01.12.2020, 13:36	4
	слова Сообщение от .None перепрошивать на openwrt или ddwrt ... и ... Сообщение от alpha78 TP Link 740 ... рядом ставить НЕ НУЖНО, это чахлая железяка, которой к тому же (ввиду малого объема флеш-памяти) подходят лишь старые версии прошивок (или же кастрированные на часть функционала). в лучшем случае получится такой же обморок, но с альтернативной прошивкой 0

@alpha78 0 / 0 / 1 Регистрация: 22.06.2015 Сообщений: 220
	01.12.2020, 17:30 [ТС]	5
	Сообщение от Dmitry ... рядом ставить НЕ НУЖНО, это чахлая железяка, которой к тому же (ввиду малого объема флеш-памяти) подходят лишь старые версии прошивок (или же кастрированные на часть функционала). в лучшем случае получится такой же обморок, но с альтернативной прошивкой а какое лучше оборудование нужно использовать Mikrotik , Cisco ? 0

@.None 3400 / 1221 / 210 Регистрация: 23.06.2009 Сообщений: 4,295
	01.12.2020, 17:36	6
	микротика будет достаточно чем вас не устраивает поднять VPN на самом ПК? так сказать без лишних затрат... 0

Dmitry 12137 / 7018 / 710 Регистрация: 09.09.2009 Сообщений: 27,524
	01.12.2020, 17:40	7
	лично я использую микротик. правда, с рдп дела практически не имел. и кстати, я не понял, зачем вам открывать доступ (порты) дома? ведь, для подключения из дома к офисному компьютеру в домашнем роутере ничего открывать не нужно... 0

@.None 3400 / 1221 / 210 Регистрация: 23.06.2009 Сообщений: 4,295
	01.12.2020, 17:51	8
	по моему топикстартеру нужен доступ как раз к домашнему ПК 0

@alpha78 0 / 0 / 1 Регистрация: 22.06.2015 Сообщений: 220
	01.12.2020, 20:41 [ТС]	9
	Я так полагаю на win 7 невозможно достичь нужной безопасности и поднять сервер VPN - нужно ставить windows server ? Добавлено через 2 минуты или еще лучше - VPN сервер (защищенное шифрованное соединение ) + RDP ? 0

@.None 3400 / 1221 / 210 Регистрация: 23.06.2009 Сообщений: 4,295
	01.12.2020, 21:04	12
	на виндовс 7 есть встроенный VPN сервер, вы читали статью по ссылке? 0

@insect_87 8045 / 5471 / 1345 Регистрация: 25.12.2012 Сообщений: 23,075
	01.12.2020, 21:30	13
	.None, а встроенный - это pptp-сервер для одного клиента? Где по ссылке? 0

Опции темы

@insect_87 8045 / 5471 / 1345 Регистрация: 25.12.2012 Сообщений: 23,075
	02.12.2020, 08:46	15
	.None, согласен 0