Заглушка для RDP

@Gremlin · Регистрация: 30.07.2008

Студворк — интернет-сервис помощи студентам

Есть ли какой нибудь софт для эмуляции RDP, но при любых логин\пароль отвечать отказом, мол неправильные учетные данные?

Поставить такую заглушку на 3389 и пусть пытаются брутить, а нормальный рдп будет находиться на каком нибудь 47240

Такой своеобразный троллинг =)

@Maks · 02.12.2014, 15:27

Сообщение от Gremlin

Поставить такую заглушку на 3389 и пусть пытаются брутить, а нормальный рдп будет находиться на каком нибудь 47240

Имеется в виду в локальной сети, или из вне?
В локалке не имеет смысла, из вне, ну так что мешает настроить маршрутизатор и перебросить порт?

@Gremlin · 02.12.2014, 15:51 **[ТС]**

Дело в том, что есть парк серверов (около 70), к которым нет физического доступа, и на каждом крутиться RDP для 1С и проблема в том что пользователи заходят из отдаленных частей, т.е. не по локалке

На некоторых заблаговременно стоит нестандартный порт, на некоторых стандартный. И разумеется на него долбятся... Злоумышленники могут знать IP всех или части серверов, и могут к ним пытаться лезть.

(просто в пятницу на один из серверов подобрали пароль к учетке тамошнего админа, пароль к слову не из легких, да и учетка не Администратор какой то) и вчера увидел что неработает MSSQL полез к базам а там... вообщем погуглить это мыло (rob1111stewar@hotmail.com) хорошо, что бекапы помимо локальных (который были стерты и затерты Еразером) еще и по внешке забираются

И вот пусть пытаются на 3389 лезть, чтоб не возникало желаний просканировать весь диапозон...
Хотя я возможно пойду в ветку C++ там посправшиваю как реализовать...

Просто вдруг есть готовое решение =)
Пусть лезут, пыхтят, пытаются брутить.. а там всегда будет login failed xD

@Maks · 03.12.2014, 07:04

Сообщение от Gremlin

Злоумышленники могут знать IP всех или части серверов, и могут к ним пытаться лезть.

Ну так причем тут ip-серверов, Вы что публично выкладываете настройки для vpn?
Есть два варианта попасть на сервер из вне: на маршрутизаторе настраивается vpn, далее нужный ПК подключается сперва к сети по VPN, а потом заходит на сервер по локальному IP.
Второй вариант, это нужно ввести внешний ip и порт, тут хоть как на всех 70 серверах порт одинаковым быть не может. Потому как мы имеем подключение в виде: 91.143.21.10:851, где 91.143.21.10 - это внешний статический ip-адрес (выдается провайдером), а 851 проброшенный порт, он привязывается к конкретной машине.
Самое безопасное подключение - это по VPN, потому как зная внешний ip прослушать активные порты, даже если они изменены, как раз плюнуть (софта для этого в сети целая гора).

Новые блоги и статьи Все статьи Все блоги /
Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .
Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .

@Gremlin 519 / 307 / 58 Регистрация: 30.07.2008 Сообщений: 607

	Заглушка для RDP 02.12.2014, 14:23. Показов 6051. Ответов 3 Метки нет (Все метки) Есть ли какой нибудь софт для эмуляции RDP, но при любых логин\пароль отвечать отказом, мол неправильные учетные данные? Поставить такую заглушку на 3389 и пусть пытаются брутить, а нормальный рдп будет находиться на каком нибудь 47240 Такой своеобразный троллинг =) 0

@Gremlin 519 / 307 / 58 Регистрация: 30.07.2008 Сообщений: 607
	02.12.2014, 15:51 [ТС]
	Дело в том, что есть парк серверов (около 70), к которым нет физического доступа, и на каждом крутиться RDP для 1С и проблема в том что пользователи заходят из отдаленных частей, т.е. не по локалке На некоторых заблаговременно стоит нестандартный порт, на некоторых стандартный. И разумеется на него долбятся... Злоумышленники могут знать IP всех или части серверов, и могут к ним пытаться лезть. (просто в пятницу на один из серверов подобрали пароль к учетке тамошнего админа, пароль к слову не из легких, да и учетка не Администратор какой то) и вчера увидел что неработает MSSQL полез к базам а там... вообщем погуглить это мыло (rob1111stewar@hotmail.com) хорошо, что бекапы помимо локальных (который были стерты и затерты Еразером) еще и по внешке забираются И вот пусть пытаются на 3389 лезть, чтоб не возникало желаний просканировать весь диапозон... Хотя я возможно пойду в ветку C++ там посправшиваю как реализовать... Просто вдруг есть готовое решение =) Пусть лезут, пыхтят, пытаются брутить.. а там всегда будет login failed xD 0