Windows 서버 관리
Windows 무차별 대입 보호
Windows 서버의 RDP(원격 데스크톱), SMB, FTP, SQL Server 등에 대한 무차별 대입 공격을 방지합니다. 계정 잠금 정책, IP 제한, 방화벽 규칙, fail2ban에 준하는 보호를 구현하여 무단 접근을 차단합니다.
곧 출시 이 서비스는 비공개 미리보기 중입니다. 아래 가이드에서 당사의 접근 방식을 설명합니다. 대기 목록에 참여하기.
핵심 내용
- 계정 잠금 정책을 설정하십시오.
- RDP 포트를 기본값(3389)에서 변경하십시오.
- RDP에 네트워크 수준 인증(NLA)을 활성화하십시오.
- 방화벽으로 RDP 액세스를 특정 IP에 제한하십시오.
- VPN을 통해서만 RDP 액세스를 허용하십시오.
- 실패한 로그인 시도를 모니터링하고 IP를 자동으로 차단하십시오.
- 관리자 계정 이름을 변경하고 별명을 사용하십시오.
- 다중 인증(MFA)을 도입하십시오.
현장 노트
Windows 서버에서는 RDP 포트 변경과 네트워크 수준 인증이 가장 효과적입니다.
자주 묻는 질문
언제부터 쓸 수 있습니까?
지금은 비공개 미리보기 단계이며, RDP가 인터넷에 열려 있는 서버를 먼저 접니다.
잠금 정책만으로 충분하지 않나요?
아닙니다. 공격자는 그 정책 자체를 잠금 해제 서비스 거부 공격 도구로 씁니다. IP 차단과 게이트웨이 관리가 해법입니다.
RDP를 아예 인터넷에 노출해야 합니까?
이상적으로는 절대 아닙니다. VPN이나 게이트웨이를 먼저 쓰고, 그 위에 방어를 얹으십시오.
IIS 무차별 대입은 어떻게 됩니까?
포함됩니다. 웹 로그인 끝점에도 같은 차단과 속도 규율이 적용됩니다.
windows 서버 관리에 대한 Kinetikatech의 지원
windows 서버 관리 전문가가 될 필요는 없습니다: 출시 예정: Windows Server에 대한 모니터링, 패치 적용 및 무차별 대입 보호, 동일한 연중무휴 원칙, 기본 도구. 그것이 바로 Windows 서버 모니터링 및 서버 관리 서비스가 존재하는 이유입니다. 설정, 강화, 모니터링, 그리고 밤낮을 가리지 않고 출동하는 사람.