NtLmSsp 登录爆破防御办法附修改RDP远程桌面3389端口方法

2024-04-18 13:59:43

NtLmSsp 登录爆破防御办法附修改RDP远程桌面3389端口方法

https://www.bnxb.com/winserver/27745.html

今天在系统日志中看到一堆尝试登录远程桌面失败的提示，内容类似下方

- EventData

SubjectUserSid S-1-0-0
SubjectUserName -
SubjectDomainName -
SubjectLogonId 0x0
TargetUserSid S-1-0-0
TargetUserName ADMINISTRATOR
TargetDomainName
Status 0xc000006d
FailureReason %%2313
SubStatus 0xc000006a
LogonType 3
LogonProcessName NtLmSsp
AuthenticationPackageName NTLM
WorkstationName
TransmittedServices -
LmPackageName -
KeyLength 0
ProcessId 0x0
ProcessName -
IpAddress -
IpPort -

尝试NTLM登录，对于这种爆破登录，我们只需要关闭相应安全策略就行了

转存失败重新上传取消

这种方式可以直接防范，但是不建议这样，第二项选拒绝所有账户，会造成你远程桌面登录的时候需要手动输入密码

因此不建议第二项选择拒绝所有账户，建议选择拒绝所有域账户

然后通过控制面板-防火墙-高级设置，添加封堵445端口、134-140端口的TCP和UDP入站连接

另外需要修改默认的3389端口防止被爆破

开始-----运行菜单里,输入regedit,进入注册表编辑,按下面的路径进入修改远程桌面端口
　　HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp
　　找到下面的 “PortNumber”，用十进制方式显示，默认为3389，改为你要修改的可用端口。
　　请注意,在这里修改过了以后，还没有修改成功，注册表文件的另外一个位置也必须做相应的修改,路径为
　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWds dpwdTds cp
　　找到下面的 “PortNumber”，用十进制方式显示,并做出修改.

注意改完后，如果你服务器上有开防火墙，那需要对新增的端口进行放行操作

控制面板-防火墙-高级设置，添加允许新增端口的入站连接

如果服务器是在阿里云，腾讯云之类云服务器上，还需要在安全组放行这个新增端口

NtLmSsp 登录爆破防御办法附修改RDP远程桌面3389端口方法相关推荐

NtLmSsp 登录爆破防御办法踩的坑-网络安全:LAN管理器身份验证级别设置还原
windows系统日志看到很多相同NtlmSsp报错于是在找了一些解决方法,按照下面这张图设置踩了一些坑按照图上设置2008系统没问题,2019系统远程桌面就怎么设置都连不上了. 暂时正确的解决办 ...
一键修改windows远程桌面3389端口
背景: 出于对生产服务器的保护,我们一般都会修改windows远程桌面的3389端口. 但是通过一步步修改注册表子项来修改端口,过程很慢. 参考windows官方链接:更改远程桌面的侦听端口 | Mi ...
服务器改远程端口后怎么连接,如何修改服务器远程桌面连接端口
如何修改服务器远程桌面连接端口如何修改服务器远程桌面连接端口接下来不要急着装软件,服务器安全的第一要点就是更改远程连接的默认端口3389,按Win+R,输入regedit,找开注册表,进入[HKE ...
如何修改远程桌面3389端口
如何修改远程桌面3389端口 ------------------------------------------------------ 首先打开注册表:运行--cmd--regedit: 1, H ...
修改远程桌面3389端口
title: 修改远程桌面3389端口 tags: windows categories: windows 在修改前在防火墙添加修改远程端口的允许通过的策略,或者暂时关闭防火墙,不然修改完端口号远程连 ...
修改远程桌面3389端口批处理
如果你有windows的服务器,那么修改3389是必须的,手动修改稍显麻烦,以下是批处理,保存为3389.bat就可以了. @echo off color f0 echo 修改远程桌面3389端口(支 ...
Windows server 2008 R2远程桌面3389端口号修改
修改 Windows 服务器默认远程端口 https://help.aliyun.com/document_detail/51644.html?spm=5176.doc51644.6.784.4iAH ...
Win10修改远程桌面3389端口
在PowerShell中粘贴下列内容并执行(提前把3389改成你想要的端口号).(内容来源于微软官网,原文链接:https://learn.microsoft.com/zh-cn/windows-se ...
RDP远程桌面连接解决方案
远程桌面协议(RDP)是一个多通道(multi-channel)的协议,让使用者(所在计算机称为用户端或本地计算机)连上提供微软终端机服务的计算机(称为服务端或远程计算机).大部分的Windows版本 ...

最新文章

热门文章