Blokace IP adresy nebo rozsahu pomocí Windows Firewall
Aktuálně se na nás obracejí zákazníci s problémem, že se nemohou připojit na svůj VPS Windows server prostřednictvím RDP. Analýzou síťového provozu jsme zjistili, že dochází k útokům na port služby RDP. Doporučujeme buď povolit na firewallu pouze IP adresy, ze kterých se k RDP připojujete nebo zablokovat rozsah IP adres, ze kterých k těmto útokům aktuálně dochází.
Jako zdroj útoku jsme identifikovali IP rozsah 188.127.239.0/24, proto doporučujeme tento rozsah na Vašich VPS zablokovat. Zde si ukážeme jak.
Přihlašte se na svůj virtuální server prostřednictvím VNC konzole z prostředí klientské sekce https://cp.coolhousing.net.
Klikněte na nabídku Start -> administrative tools -> windows firewall with advanced security
![Útok - obr. 1 Útok - obr. 1](/wp-content/uploads/images/stories/blog/utok/1.png)
Zvolte „Příchozí pravidla“ a „Nové pravidlo“.
![Útok - obr. 2 Útok - obr. 2](/wp-content/uploads/images/stories/blog/utok/2.png)
Nyní se nechte provést dialogem pro zadání nového pravidla.
![Útok - obr. 3 Útok - obr. 3](/wp-content/uploads/images/stories/blog/utok/3.png)
![Útok - obr. 4 Útok - obr. 4](/wp-content/uploads/images/stories/blog/utok/4.png)
![Útok - obr. 5 Útok - obr. 5](/wp-content/uploads/images/stories/blog/utok/5.png)
![Útok - obr. 6 Útok - obr. 6](/wp-content/uploads/images/stories/blog/utok/6.png)
![Útok - obr. 7 Útok - obr. 7](/wp-content/uploads/images/stories/blog/utok/7.png)
![Útok - obr. 8 Útok - obr. 8](/wp-content/uploads/images/stories/blog/utok/8.png)
![Útok - obr. 9 Útok - obr. 9](/wp-content/uploads/images/stories/blog/utok/9.png)
![Útok - obr. 10 Útok - obr. 10](/wp-content/uploads/images/stories/blog/utok/10.png)
![Útok - obr. 11 Útok - obr. 11](/wp-content/uploads/images/stories/blog/utok/11.png)
Po kliknutí na „Dokončit“ uvidíte nové pravidlo.
![Útok - obr. 12 Útok - obr. 12](/wp-content/uploads/images/stories/blog/utok/12.png)
A vzdálená plocha na serveru se okamžitě rozjede. Pokud si na tuto úpravu ani s tímto návodem netroufáte, obraťte se na naše administrátory a ti vám za jednorázový poplatek 200 Kč pravidlo vytvoří.
Autor: Jirka Dvořák