Mikrotika: ochrana RDP 3389 proti brutforsu pomocí jednoduchých kroků

Remote Desktop Protocol (RDP) je protokol vzdálené plochy, který uživatelům umožňuje přístup ke vzdálenému systému přes internet. Je široce používán jak u uživatelů, tak u IT specialistů pro správu vzdálených počítačů a serverů.

Nicméně, mít otevřený port RDP 3389 může vést k vážným bezpečnostním zranitelnostem a stát se snadnou kořistí pro hackery. Mohou použít tzv. "brutfors" útoky k prolomení hesel a získání neoprávněného přístupu k vašemu systému.

Abychom předešli podobným útokům a zajistili bezpečnost vaší sítě, prozkoumáme několik jednoduchých kroků k ochraně RDP 3389 na vašem routeru MikroTik.

Mikrotika: ochrana RDP 3389 proti brutforsu

V této části se podíváme na jednoduché kroky, které pomohou chránit port RDP 3389 před brutforsovými útoky na routeru MikroTik.

1. Změňte standardní port RDP.
2. Povolte filtrování příchozího provozu na routeru.
3. Vytvořte pravidlo filtrování, které povoluje pouze IP adresy, ze kterých chcete přistupovat k RDP.
4. Omezte počet pokusů o připojení k RDP.
5. Pro účty RDP používejte komplexní hesla.

Dodržováním těchto jednoduchých kroků zvýšíte bezpečnost vaší sítě a chráníte RDP port 3389 před brutforsovými pokusy.

Jednoduché kroky k zajištění bezpečnosti

Pro zabezpečení RDP 3389 a ochranu proti brutforsu na zařízeních Mikrotik postupujte podle jednoduchých kroků uvedených níže:

1. Vyměňte standardní port RDP 3389 za nestandardní. Tím se sníží pravděpodobnost brutforsova útoku,protože útočník bude obtížnější uhodnout port.

2. Zapněte filtrování IP provozu na zařízení Mikrotik. Vytvořte pravidlo pro povolení přístupu k portu RDP pouze pro určité adresy IP.

3. Používejte komplexní hesla pro uživatele, kteří mají přístup k RDP. Heslo by mělo být dlouhé, obsahovat čísla, písmena různých písmen a speciální znaky.

4. Povolte síťovou bránu Windows Firewall nebo použijte software třetí strany k další ochraně RDP.

5. Nainstalujte aktualizace systému a softwaru pravidelně. Mnoho hrozeb a zranitelností lze odstranit použitím nejnovějších oprav.

6. Omezte počet pokusů o autorizaci na portu RDP. Pokud útočník několikrát zadá nesprávné heslo, jeho IP adresa bude automaticky zablokována.

7. Sledujte přihlašovací údaje a zkontrolujte aktivitu uživatele na serveru RDP. Pokud zjistíte podezřelou aktivitu, proveďte okamžitá bezpečnostní opatření.

Dodržování těchto jednoduchých kroků pomůže zlepšit bezpečnost RDP 3389 na zařízeních Mikrotik a sníží riziko brutfors útoků.

Vypněte výchozí přístup na portu RDP 3389

Obvykle je ve výchozím nastavení přístup k portu RDP 3389 otevřený na serveru MikroTik, což může vést k možným zranitelnostem. Brutforsery aktivně prohledávají internet kvůli otevřenému portu RDP, a pokud je výchozí přístup povolen, mohou se útočníci pokusit získat hesla pomocí slovních nebo přepážkových útoků.

Chcete-li zakázat výchozí přístup na portu RDP 3389, postupujte podle následujících kroků:

1. Otevřete Winbox a připojte se k serveru MikroTik.
2. Přejděte do části" IP "v levé nabídce a vyberte"Services".
3. V seznamu služeb vyhledejte "Port 3389" (obvykle je na konci seznamu).
4. Klikněte pravým tlačítkem na "Port 3389" a vyberte "Disable".

Nyní bude ve výchozím nastavení zakázán přístup k portu RDP 3389. Pokud potřebujete dále používat RDP, budete muset ručně povolit přístup k tomuto portu v nastavení MikroTik.

Tento jednoduchý krok pomůže chránit váš server MikroTik před brutfors útoky na portu RDP 3389 a sníží pravděpodobnost úspěšného hacknutí vašeho systému.

Používejte složitá hesla a dvoufaktorové ověřování

Kromě složitých hesel se doporučuje použít dvoufaktorové ověřování. To znamená, že kromě zadání hesla bude pro přístup do systému nutné ověření jiným způsobem ověřování, například odesláním jednorázového kódu do mobilního telefonu.

Použití složitých hesel a dvoufaktorové autentizace komplikuje úkoly útočníkům, kteří se snaží získat neoprávněný přístup k systému prostřednictvím RDP. Při pokusu o brutfors by měli nejen uhodnout správné heslo, ale také překonat další úroveň autentizace.

Pamatujte, že složitá hesla byste měli pravidelně měnit a nepoužívat stejné heslo pro různé služby a účty. Je také nutné vybrat spolehlivé poskytovatele dvoufaktorové autentizace a nastavení příslušných integrací ve vašem systému.

Vytvořte pravidla brány firewall pro omezení přístupu

Pro zabezpečení RDP 3389 na vašem směrovači MikroTik musíte vytvořit pravidla brány firewall, která omezí přístup k tomuto portu pouze pro určité adresy IP nebo sítě.

Zde jsou jednoduché kroky, které musíte provést:

1. Otevřete "Winbox" nebo "WebFig" a pomocí přihlašovacích údajů se přihlaste do směrovače MikroTik.
2. Přejděte do části "IP" a vyberte "Firewall".
3. Karta Filter Rules obsahuje seznam pravidel brány firewall. Kliknutím na tlačítko " + " vytvoříte nové pravidlo.
4. V poli " Chain "Vyberte" input "pro příchozí provoz nebo" forward " pro přesměrovatelný provoz.
5. V poli " Protocol "vyberte"TCP".
6. V poli " Dst. Port "zadejte" 3389 " pro zadání portu RDP.
7. V sekci "Advanced "v poli" Src. Address " zadejte IP adresu nebo síť, která má povolený přístup přes port RDP. Můžete zadat více adres nebo sítí a oddělit je čárkami.
8. Nastavte akci "accept", abyste umožnili přístup, nebo" drop", abyste zablokovali přístup k zadaným adresám nebo sítím.
9. Kliknutím na" OK " uložíte pravidlo brány firewall.

Po vytvoření těchto pravidel brány firewall bude přístup k portu RDP 3389 omezen pouze na uvedené adresy IP nebo sítě. To pomůže chránit váš server před brutforsovým útokem a zvýší bezpečnost vaší sítě.

Použijte seznam řízení přístupu k RDP

Pro zvýšení bezpečnosti RDP na routeru MikroTik se doporučuje použít seznam řízení přístupu (ACL) na port 3389. ACL vám umožňuje spravovat provoz a povolit nebo zakázat přístup k určitým IP adresám nebo rozsahům adres.

Chcete-li vytvořit ACL pro RDP na MikroTik, postupujte podle následujících kroků:

1. Připojte se k routeru MikroTik prostřednictvím rozhraní Winbox.

2. Otevřete nabídku " IP "a vyberte"Firewall".

3. V části " Filter Rules "klikněte na tlačítko"Add New".

4. V poli " Chain "Vyberte"input".

5. V poli " Protocol "vyberte"TCP".

6. Do pole " Dst Port "zadejte"3389".

7. V části " Akce "vyberte"Drop".

8. Do pole "Src Address" zadejte IP adresu nebo rozsah adres, pro které chcete zakázat přístup k RDP. Například "192.168.0.0/24" nebo "10.0.0.0 / 16".

9. Klepnutím na tlačítko "OK" uložíte ACL.

Po aplikaci ACL bude přístup k RDP zakázán pro uvedené IP adresy nebo rozsahy adres. To pomůže chránit váš server RDP před brutforsovými útoky a neoprávněným přístupem.