远程桌面登录是管理服务器最主要的方式,于是很多不法分子打起了远程桌面的歪心思。他们采用暴力破解或撞库的方式破解系统密码(如下图一),直接进入服务器内部。由于远程登录只会记录系统日志,而管理员并不会经常分析系统日志,往往服务器被入侵很久了管理员也没能发现。如果每次远程登录时都能发送消息通知,岂不是安全许多?

 

pojierizhi.png

(图一:黑客暴力破解的日志)

 

 

如何实现登录通知?

要实现远程登录服务器发送消息通知,仅靠操作系统自身功能无法实现,可以使用《护卫神.防入侵系统》解决这个问题。在“远程防护”模块,开启“登录消息通知”就可以了。(如下图二)

yuanchengfanghu.png

(图二:远程登录防护)

 

 

启用通知模块后,当有人登录服务器时,就会立即收到消息通知,效果如下图:

 

mobile.png

(图三:远程登录短信通知)

 

 

weixin.png

(图四:远程登录微信通知)

 

 

mail.png

(图五:远程登录邮件通知)

 

 

消息通知是事后行为,那么有事前防护措施吗?

答案是肯定。

在《护卫神.防入侵系统》的“远程防护”模块,有一个子模块“终端IP/区域防护”,用于限制远程登录的终端所在的区域或IP。

例如只允许成都地区的用户远程登录服务器(如图六),那非成都地区的用户远程登录时就会被拦截(如图七)。黑客和你同一所城市的可能性几乎为零,这样远程桌面就非常安全了,也不惧怕Windows频繁爆出的远程桌面漏洞。

 

chengdu.png

(图六:只允许成都地区用户远程登录服务器)

 

 

lanjie.png

(图七:非成都地区用户远程登录被拦截)

 

原文:https://www.hws.com/help/tech/1819.html

posted on 2024-12-06 13:37  护卫神  阅读(4)  评论(0编辑  收藏  举报