Auston
V2EX  ›  问与答

用 frp 搭建了 rdp 远程服务,怎么避免别人尝试登录

  •  
  •   Auston · May 22, 2023 · 5312 views
    This topic created in 1270 days ago, the information mentioned may be changed or developed.

    用的腾讯云服务器,天天有人换着 ip 去尝试链接我的 rdp 服务,换了几次端口,都被扫描到了,有办法解决吗?他用的 ip 太多了,禁止不完

    28 replies  •  2023-05-23 17:55:17 +08:00
    yungo8
    yungo8
    May 22, 2023 via Android❤️2
    1
    你要用 rdp 远程时再打开穿透的端口,用完就停了它
    coder001
    coder001
    May 22, 2023
    2
    套一层 OpenVPN
    bluetree2039
    bluetree2039
    May 22, 2023 via iPhone
    3
    用 sfrp 设置密码,端口就不需要对外开放了
    o00o
    o00o
    May 22, 2023
    4
    sftp+1
    azure2023us559
    azure2023us559
    May 22, 2023 via Android
    5
    Wireguard
    privil
    privil
    May 22, 2023
    6
    scp 模式,你本地也要起客户端才能访问
    sobev
    sobev
    May 22, 2023
    7
    ip 白名单
    zbttl
    zbttl
    May 22, 2023
    8
    放弃 frp ,用 wireguard/tailscale/zerotier
    ToBeBe
    ToBeBe
    May 22, 2023
    9
    内网搭建 OPENVPN 服务端, FRP 穿透 OPENVPN 服务端端口, 外网使用 OPENVPN 客户端连接 FRP 穿透端口连接 OPENVPN 服务端, RDP 客户端直连内网服务器
    Windn0
    Windn0
    May 23, 2023 via iPhone
    10
    rdp 需要微软账户密码 密码设置复杂一点不可能被破吧
    Windn0
    Windn0
    May 23, 2023 via iPhone
    11
    而且不用的时候关机即可
    eudemonwind
    eudemonwind
    May 23, 2023 via Android
    12
    生成个 50 位的复杂密码应该没事,再改个端口,我 virjp dd 的 win ,一年下来 rdp 登陆日志几个 G ,小鸡都到期了,都没见被爆破进来
    eudemonwind
    eudemonwind
    May 23, 2023 via Android
    13
    优先考虑 vpn 方案吧,
    或者 ssh ,用 ssh 转发 rdp 端口,
    非要直接暴露端口就尽量复杂密码,
    加改端口,
    加定时升级系统,
    别用网上找的野鸡系统。
    Seanfuck
    Seanfuck
    May 23, 2023❤️1
    14
    用腾讯云的防火墙,要连接时打开端口,用完关
    45HXlKzal6W56zUJ
    45HXlKzal6W56zUJ
    May 23, 2023
    15
    windows 策略,密码输入错误次数太多就会禁用登录,不过可能也会影响到你登录
    Sezxy
    Sezxy
    May 23, 2023
    16
    stcp
    本地需要 frpc ,但胜在更安全
    motai
    motai
    May 23, 2023
    17
    套 v2ray
    guanzhangzhang
    guanzhangzhang
    May 23, 2023
    18
    放弃 frp ,用 wireguard/tailscale/zerotier
    Paulownia
    Paulownia
    May 23, 2023
    19
    frp 我记得支持点对点互联,客户端连到中转机器上后,才能访问对应的端口。
    Paulownia
    Paulownia
    May 23, 2023
    20
    另外,不说有人针对你,绝大多数情况是僵尸网络自动扫描和攻击,所以在互联网上改端口意义不大。
    brader
    brader
    May 23, 2023
    21
    我也一直用 frp 来连公司电脑,我真心劝你用 stcp 方式吧,不要嫌麻烦,安全比较重要,配置参考:
    ```
    [common]
    server_addr = xxx.com
    server_port = 8888
    token = xxxxxxxx

    ## 被访问端
    [secret_rdp]
    type = stcp
    # 只有 sk 一致的用户才能访问到此服务
    sk = xxxxxxx
    local_ip = 127.0.0.1
    local_port = 3389

    ## 访问端
    [secret_rdp_visitor]
    type = stcp
    # stcp 的访问者
    role = visitor
    # 要访问的 stcp 代理的名字
    server_name = secret_rdp
    sk = xxxxxxx
    # 绑定本地端口用于访问 SSH 服务
    bind_addr = 127.0.0.1
    bind_port = 13389
    ```
    kingpo
    kingpo
    May 23, 2023
    22
    请问下,我这是被扫了吗,查看了日志,每几秒一个连接
    https://s3.bmp.ovh/imgs/2023/05/23/601c7a2798b15c29.png
    GGC4
    GGC4
    May 23, 2023
    23
    建议腾讯云上关闭 frp ,换成 derper ,没域名可以 ip derper ,整个流程 5 分钟内完成,而且好用
    wangybsyuct
    wangybsyuct
    May 23, 2023
    24
    更改用户名,密码不是特别复杂,8 、9 年了,都没扫描出来,看日志都是外国的 IP 。
    a33291
    a33291
    May 23, 2023
    25
    我反正就强密码,没被爆破过.另外用 softether 应该也是不错的选择,用证书登录(dev 版本才支持证书)
    565656
    565656
    May 23, 2023
    26
    装个火绒
    Seayon
    Seayon
    May 23, 2023
    27
    我使用 zerotier 搭建了内网,发现这种方式更友好。。
    https://www.v2ex.com/t/941216#reply4
    Tamamopoi
    Tamamopoi
    May 23, 2023
    28
    腾讯云防火墙限制 IP 访问 3389 ,只开放公司和家里 IP 网段。
    一般 IP 变动不会跨网段变动,至少我这几个月没遇到过...

    查看 IP:
    https://4.ipw.cn/
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2077 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 68ms · UTC 12:06 · PVG 20:06 · LAX 04:06 · JFK 07:06
    ♥ Do have faith in what you're doing.