RDP端口防穷举工具

风雪飞扬 · 发表于 2022-10-15 12:31:27

本帖最后由风雪飞扬于 2022-10-15 12:53 编辑

由于最近内网有台frp穿透rdp出去的办公机器使用了弱密码，导致被穷举到了密码进来种下勒索病毒，非常恼火。frp穿透的机器比较多，没有留意审核才导致这样的问题，所以一直在想如何解决这个痛点，网络上扫描3389并且尝试穷举的坏人太多太多，非常的烦恼。
有尝试过多种软件，安全狗，windows自带的密码错误次数锁账号，banIP等等都不是很满意。其实只需要软件解决一个痛点，就是能自动筛选出那些尝试扫描穷举的IP，并且自动把这些可恶IP封掉，就大功告成。
于是经过观察并思考，那些扫描穷举的IP他们每次尝试都会发起新的连接，而每个新的连接，远端连接端口都是会变化的，那么我们就可以利用这个特征识别出那些可恶IP了，这就是原理。所以本工具只能保护长TCP连接服务的端口，web的就不行了，因为web端口本来就是不停请求不停断开的。
然后有了思路，本工具就开发了出来，原理很简单，所以软件也没什么技术难度，但确实能很好的自动对付那些可恶的扫描IP，软件小巧简单且开源，有需要的朋友可以使用能对付那些穷举坏人，大大提升网络安全性。
功能直接自己看图，理论上只要是长TCP连接服务的端口都可以进行保护。

程序和源码：

RDP端口保护.txt (36 Bytes, 下载次数: 111)

wuqingg · 发表于 2022-10-15 14:54:45

不明觉厉............

吃干饭的锅 · 发表于 2022-10-15 15:21:17

支持一下下

gaoqing · 发表于 2022-10-15 15:32:17

谢谢分享

Fate · 发表于 2022-10-15 16:36:00

感谢分享

kpdm9z · 发表于 2022-10-15 17:21:18

还是很不错的，学习一下。

kpdm9z · 发表于 2022-10-15 17:24:26

用API取最好了，现在用的是DOS取的。

jingyigg · 发表于 2022-10-15 17:43:16

楼主你加一个banip就加一个防火墙规则吗，可以一条规则添加不同ip吗

深圳梦 · 发表于 2022-10-15 20:08:41

支持开源~！感谢分享

已注销571294 · 发表于 2022-10-15 21:24:55

这个是别人扫描你机器端口次数的监控吗？

		自动登录	找回密码
密码			注册

[易语言软件开源] RDP端口防穷举工具

点评

评分