Hướng dẫn cấu hình chống Hacker tấn công Brute Force vào Remote Desktop trong Windows Server.

[tintuc]Tấn công Brute Force là một loại tấn công mạng, trong đó Hacker có một phần mềm kèm từ điển mật khẩu, xoay vòng các ký tự khác nhau, kết hợp để tạo ra một mật khẩu đúng. Từ đó xâm nhập, leo thang xâm nhập vào hệ thống của bạn. Sau đó thả Trojan, Backdoor,Malware....và đáng sợ nhất là Ransomware, mã hóa hết dữ liệu của bạn và tống tiền bạn. Nếu bạn mà đẹp zai hoặc xinh gái, Hacker mà biết có thể tống tính bạn, rủ bạn đi Hotel luôn. :P  Chi tiết hơn bạn có thể tham khảo : https://en.wikipedia.org/wiki/Brute-force_attack

Tham khảo bản quyền Windows Server tại đây.

Không bàn nhiều về vấn đề lý thuyết, bài viết nhỏ này sẽ : Hướng dẫn cấu hình chống Hacker tấn công Brute Force vào Remote Desktop trong Windows Server.

Hacker tấn công được vì họ biết IP của bạn ( Có thể dùng các Tools để Scan IP hàng loạt ). Và chúng ta biết Port mặc đỉnh của Remote Desktop mà 3389. Vì thế việc đầu tiên chúng ta nên thay Port của RDM đi.

1. Thay đổi Port cho Remote Desktop .

Đầu tiên bạn cần chạy CMD với quyền Administrator và gõ lệnh : regedit để vào phần cầu hình Registry trong Windows.

Bạn tìm tới đường dẫn sau như hình :

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

Nhìn sang bên tay phải. Bạn thấy mục PortNumber. Bạn nháy chuột phải và chọn Modify.

.......................

Bạn có thể thay Port thành 1 dãy số ngẫu nhiên. Ví dụ: 8888,1689 ...tránh thay thành 1 số cổng như 443,80,8080,

Bạn cũng cấu hình thêm tưởng lửa cho cổng Remote Desktop bằng cách chạy CMD như trên và gõ lệnh : wf.msc 

Sau đó nhấn Next , và bạn chọn như hình dưới :

Bạn nhấn Next và chọn tiếp : Allow the connection . 

Hiện có ba tùy chọn vị trí mạng: Mạng miền, Mạng gia đình hoặc cơ quan (riêng tư) và Mạng công cộng theo thứ tự từ trên xuống dưới ở hình trên. Đây là những điều tương đối rõ ràng, nhưng sự nhầm lẫn vẫn còn đó, vì vậy chúng ta hãy xem xét từng định nghĩa và chi tiết xung quanh mỗi tùy chọn.

Mạng miền ( Domain ) - Cài đặt này được áp dụng khi máy tính được kết nối với bộ điều khiển miền đang điều khiển miền Windows.

Mạng riêng ( Private ) - Cài đặt này được áp dụng khi kết nối với mạng mà tài khoản của máy tính không được liên kết. Đây có thể là một miền khác hoặc mạng gia đình. Một máy tính chỉ có thể được tham gia vào một miền tại một thời điểm, vì vậy nếu máy tính không được tham gia vào mạng Miền, nó chỉ có thể được tham gia vào mạng Riêng tư hoặc Công cộng. Chúng tôi đề xuất rằng cấu hình cài đặt Mạng riêng hạn chế hơn cấu hình mạng Miền của cài đặt.

Mạng công cộng ( Public )- Cài đặt này được áp dụng khi kết nối với miền được thực hiện thông qua mạng công cộng, chẳng hạn như tại sân bay, khách sạn hoặc quán cà phê. Vì tính bảo mật của các mạng này là không xác định và không thực sự được kiểm soát bởi người dùng đang chạy máy tính, nên cấu hình cài đặt Mạng công cộng hạn chế hơn so với Mạng miền hoặc Mạng riêng.

Vì thế tùy vào hệ thống của bạn mà bạn đưa ra quyết định cuối.

Phần tên và mô tả bạn chọn tùy ý. Và kết thúc. Qua 2 bước trên giờ bạn muốn kết máy chủ chẳng hạn thì theo quy tắc : Địa chỉ IP của bạn muốn kết nối:Cổng ( mới thay đổi ) . 

Ví dụ : 192.168.1.99:1689

2. Sử dụng VPN ( Virtual Private Network ) là 1 mạng riêng ảo.

3. Thay đổi mật khẩu tài khoản quản trị khó hơn : Ví dụ : KeyBanQuyen.VN@123!D@pzai

( Đừng sợ quên mất khậu vì việc phá mật khẩu Windows hiện giờ không có khó hay làm phiền bạn được ).

4. Do là tấn công Brute Force nên ta cần giới hạn số lần connect tới máy chủ.

Còn tiếp. Vì đi xem bóng.

9TB Video Khóa học tiếng Việt về : Đồ họa, thiết kế, văn phòng, lập trình, Ngoại Ngữ ( Anh, Nhật, Trung,Hàn ),Công Nghệ phần mềm, Làm giàu, Kỹ năng sống, Quản trị doanh nghiệp .. ..LÀ GIÁO TRÌNH TIẾNG VIỆT.......và hơn 30TB Film tiền tỉ giảm giá chỉ còn 1.1 triệu VNĐ tại đây   

 Có thể bạn cần : ( Chúng tôi cung cấp sỉ và lẻ tất cả phần mềm của Microsoft ).


Key Windows và Office máy trạm Full 32 Bit và 64 Bit bán chạy : Key Bản Quyền Windows 10 Pro, Key Bản Quyền Windows 7 Pro, Key Bản Quyền Windows 7 Ultimate ,Key Bản Quyền Office 2019 - 365 Pro Plus trọn đời , Key Bản Quyền Office 2019 Pro Plus , Key Bản Quyền Office 2013 Pro Plus, Key bản Quyền Office 2010 Pro Plus.

Key Bản Quyền Visio + Project Full 32 Bit và 64 Bit :Key Bản Quyền Visio 2019 Pro , Key Bản Quyền Project 2019 Pro, Key Bản Quyền Visio 2016 Pro , Key Bản Quyền project 2016 Pro .

Key bản Quyền Windows Server khuyến mãi giảm giá :Key Bản Quyền Windows Server 2019 Standard , Key Bản Quyền Windows Server 2019 Datacenter ,Key Bản Quyền Windows Server 2016 Standard, Key Bản Quyền Windows Server 2016 Datacenter, Key Bản Quyền Windows Server 2012 R2 Standard, Key Bản Quyền Windows Server 2012 R2 Datacenter, Key Bản Quyền Windows Server 2008 R2 Standard, Key Bản Quyền Windows Server 2008 R2 Enterprise.

Key bản Quyền SQL Server Full 32 Bit và 64 Bit Uy tín giá rẻ :Key Bản Quyền SQL Server 2008 R2 Standard , Key Bản Quyền SQL Server 2008 R2 Enterprise , Key Bản Quyền SQL Server 2012 Standard , Key Bản Quyền SQL Server 2012 Enterprise , Key Bản Quyền SQL Server 2014 Standard , Key Bản Quyền SQL Server 2014 Enterprise , Key Bản Quyền SQL Server 2016 Standard , Key Bản Quyền SQL Server 2016 Enterprise , Key Bản Quyền SQL Server 2017 Standard , Key Bản Quyền SQL Server 2017 Enterprise , Key Bản Quyền SQL Server 2019 Standard , Key Bản Quyền SQL Server 2019 Enterprise ,

Key Bản Quyền Visual Studio Enterprise Full 32 Bit và 64 Bit bán chạy : Key Visual Studio Enterprise 2017 ,  Key Visual Studio Enterprise 2019 .

Key Bản Quyền Exchange Server Vĩnh Viễn : Key bản Quyền Exchange Server 2019 Standard , Key bản Quyền Exchange Server 2019 Enterprise , Key bản Quyền Exchange Server 2016 Standard , Key bản Quyền Exchange Server 2016 Enterprise , Key bản Quyền Exchange Server 2013 Standard , Key bản Quyền Exchange Server 2013 Enterprise ,

Tài khoản GoogleDrive từ 1Tb tới 10TB , Tài khoản OneDrive 5Tb Giá Rẻ , [/tintuc]