找回密码
 立即注册
搜索
查看: 5549|回复: 43

[网络] 把rdp端**露到公网有啥措施提升安全性?

[复制链接]
头像被屏蔽
     
发表于 2023-8-16 12:34 | 显示全部楼层 |阅读模式
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

头像被屏蔽
     
 楼主| 发表于 2023-8-16 12:34 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

     
发表于 2023-8-16 12:41 | 显示全部楼层
用蒲公英远程组网走加密隧道
你直接rdp放公网就是找死
回复

使用道具 举报

     
发表于 2023-8-16 12:44 来自手机 | 显示全部楼层
问题是你有公网吗?IPv6的话有强密码就无所谓
回复

使用道具 举报

     
发表于 2023-8-16 12:55 来自手机 | 显示全部楼层
换个3389端口,搞成60000以上的。
然后从没用过的强密码,没什么问题。
回复

使用道具 举报

     
发表于 2023-8-16 12:56 来自手机 | 显示全部楼层
之前就直接暴露到公网过,结果就是被人高强度尝试登录
虽然如果你的密码强度比较高的话不用担心被爆破出密码
但是rdp尝试登录一次本地连接的显示器就黑屏一次的问题还是比较难受的。

—— 來自 samsung SM-F7210, Android 13上的 S1Next-鵝版 v2.5.2-play
回复

使用道具 举报

     
发表于 2023-8-16 12:56 来自手机 | 显示全部楼层
我所谓的强密码是12位往上,什么字符都有的那种。而且别在别的地方用过。
回复

使用道具 举报

     
发表于 2023-8-16 13:04 来自手机 | 显示全部楼层
架个open**,把这个端口给暴露出去,连上**再内网连3389

----发送自 OnePlus KB2005,Android 13
回复

使用道具 举报

     
发表于 2023-8-16 13:05 | 显示全部楼层
给你妈弄不建议rdp吧,远程桌面的话主机方是看不到你操作画面,只能对着登录界面发呆的

硬要弄可以路由器上整个openvxn,连上去再输内网地址访问

向日葵什么的不行吗
回复

使用道具 举报

     
发表于 2023-8-16 13:09 | 显示全部楼层
向日葵加1,用那种每次登录都换密码的
回复

使用道具 举报

头像被屏蔽
发表于 2023-8-16 13:10 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

头像被屏蔽
     
发表于 2023-8-16 13:17 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

     
发表于 2023-8-16 13:35 | 显示全部楼层
V P N本质上就是用来干这个的。但是楼上说得对,RDP远程登录会踢掉本地用户,如果要本地用户看到操作的话还是teamviewer这类软件更合适。向日葵我不熟悉,但teamviewer可以设置成远程一键连接(不用本地用户同意就可以创建连接)
回复

使用道具 举报

头像被屏蔽
发表于 2023-8-16 13:43 来自手机 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

     
发表于 2023-8-16 13:56 | 显示全部楼层
向日葵和 todesk 都挺好用啊,免费
回复

使用道具 举报

     
发表于 2023-8-16 13:58 | 显示全部楼层
vvppnn,别直接公网
回复

使用道具 举报

     
发表于 2023-8-16 14:06 | 显示全部楼层
向日葵,td,qq都可以
回复

使用道具 举报

头像被屏蔽
     
发表于 2023-8-16 14:23 来自手机 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

头像被屏蔽
     
 楼主| 发表于 2023-8-16 14:26 来自手机 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

     
发表于 2023-8-16 14:56 | 显示全部楼层
改端口,策略里把失败登录次数限制个位

再安全一点,搞一台NUC专门做RDP可以连内网任意电脑,用开机棒远程开机,不用的时候关机
RDP用起来舒服点
回复

使用道具 举报

     
发表于 2023-8-16 15:00 来自手机 | 显示全部楼层
改端口基本就好了
这么多穿透工具还是觉得原生的最方便
回复

使用道具 举报

头像被屏蔽
     
发表于 2023-8-16 15:00 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

     
发表于 2023-8-16 15:42 | 显示全部楼层
不是可以向日葵开机启动么
回复

使用道具 举报

     
发表于 2023-8-16 15:50 | 显示全部楼层
怎么不用Parsec,直接开个UPnP就行,不需要暴露公网
回复

使用道具 举报

     
发表于 2023-8-16 15:57 | 显示全部楼层
向日葵+1
回复

使用道具 举报

发表于 2023-8-16 16:05 | 显示全部楼层
frp +主机白名单
回复

使用道具 举报

     
发表于 2023-8-16 16:11 | 显示全部楼层
用zerotier
回复

使用道具 举报

     
发表于 2023-8-16 16:14 | 显示全部楼层
向日葵、Todesk
这两个双开,以防其中某个挂掉

Zerotier
最简单易上手的虚拟局域网工具,避免公网暴露风险,忘记DDNS,忘记端口映射和DMZ
回复

使用道具 举报

发表于 2023-8-16 16:56 | 显示全部楼层

细说一下frp的主机白名单设置?
回复

使用道具 举报

发表于 2023-8-16 17:05 | 显示全部楼层
PalmTiger 发表于 2023-8-16 16:56
细说一下frp的主机白名单设置?

阿里的机子
能直接配ip的黑名单和白名单 端口也可以
和frp本身没关系
回复

使用道具 举报

头像被屏蔽
     
发表于 2023-8-16 17:28 来自手机 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

发表于 2023-8-16 17:30 来自手机 | 显示全部楼层
不如搞个vnc server

—— 来自 HONOR HPB-AN00, Android 12上的 S1Next-鹅版 v2.5.4
回复

使用道具 举报

     
发表于 2023-8-16 17:31 | 显示全部楼层
QQ可以自动远程,随便注册个QQ加入信任设置自动登录就行了
回复

使用道具 举报

     
发表于 2023-8-16 17:40 | 显示全部楼层
用sunshine+moonlight
回复

使用道具 举报

发表于 2023-8-16 18:14 | 显示全部楼层
我是软件防火墙+封锁策略+高端口+2SV随机登陆密码(MultiOTP)
回复

使用道具 举报

     
发表于 2023-8-17 01:10 来自手机 | 显示全部楼层
路由器的ssh能开的话,直接走ssh建个临时的端口映射也行
回复

使用道具 举报

     
发表于 2023-8-17 02:40 来自手机 | 显示全部楼层
蒲公英…好用的一批…家里有公网ip访问最高能到上传的上限100m

出差的时候都是在远端家用机器上下载资源再通过http或者samba传过来

最近有针对的网络攻击太多了可不敢弄什么花里胡哨的

—— 来自 Xiaomi 2206122SC, Android 13上的 S1Next-鹅版 v2.5.2-play
回复

使用道具 举报

头像被屏蔽
     
 楼主| 发表于 2023-8-17 08:14 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

     
发表于 2023-8-17 08:24 来自手机 | 显示全部楼层
lvcha 发表于 2023-8-17 08:14
再请问一下,向日葵这种操作的安全性?
总感觉中间有个中介会不会有个油腻码农在偷偷看着我一举一动。 ...

早已经被看光了

—— 来自 OPPO PGEM10, Android 13上的 S1Next-鹅版 v2.5.3
回复

使用道具 举报

     
发表于 2023-8-17 09:32 来自手机 | 显示全部楼层
lvcha 发表于 2023-8-17 08:14
再请问一下,向日葵这种操作的安全性?
总感觉中间有个中介会不会有个油腻码农在偷偷看着我一举一动。 ...

你聊微信qq时还有油腻码农在一边嘿嘿笑一边偷窥你聊天记录,淘宝京东买东西还有油腻码农在用你的同款内裤深呼吸,高德滴滴还有油腻码农双目通红24小时不合眼盯着你的出行路线,越想越下头,还是都别用了吧
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|上海互联网违法和不良信息举报中心|网上有害信息举报专区|962110 反电信诈骗|举报电话 021-62035905|Stage1st ( 沪ICP备13020230号-1|沪公网安备 31010702007642号 )

GMT+8, 2024-11-15 01:27 , Processed in 0.158224 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表