如圖，一小時可能已經被試超過100次了，看來源是俄羅斯聖彼得堡，應該可以確定是惡
意要暴力破解的，前幾天就有看到這ip有嘗試連線，可是沒有幾次就沒在意，今天是直接
不間斷的一直嘗試連線，已經啟用層級化驗證和登入錯誤次數限制，但是還是被try，想
問一下除了關閉遠端連線，有沒有其他抵擋方法？
https://imgur.com/kE1WgP4

改成只能用VPN連 對外port關掉

網路上本來就一堆程式在到處try你怕的話也可以把國外IP全擋掉

為什麼你會開放外部3389

兩招 第一 本機PPPOE 請改 3389 port 到50000後第二 用Router PPPOE NAT，再port forwarding對外改埠

RDP的port改掉

改rdp port 谷歌有

Rdp還可以換 像smb就沒得換了

關機就沒事了

改RDP port和router port forwarding沒用，以前改成這樣還一直被try，建議用VPN和設定遠端IP白名單最好把administrator帳號停用，另開一個admin權限帳號

封鎖國外IP不好嗎? 還是你的RDP有從國外連入?甚至直接指定來源IP去限制，其餘drop也是一種方法

你是不是有對外開啟什麼服務(port)，又是固定ip所以被盯上？每天重啟一次機器取得不同的IP試試看？

學網不管是因為很麻煩 沒有人知道是被掃還是有白癡忘記連線資料 要是擋到大咖一點的老師還會被罵到臭頭

要看計中政策 我前一間學校計中要開外部連線就要申請也要被弱掃 不想申請就只能乖乖先連VPN

如果你們能承受實驗室的機器被駭資料被加密勒索那就不需要加強防護，維持現在的設定就可以。學網享有得天獨厚的資源，分配到的IP是實體IP。比較安全的做法是自己架設VPN然後用key認證

fail2ban

固定IP預設port 不打你打誰... 鐵定照三餐來逛逛擋ddos是要花大錢的 計中又不是善財童子

https://redd.it/ws40we 幾種做法可以參考

學網通常只管你打出去的外面打進來不太管

買一個網域，cloudflare，反向代理子網域。 這樣對外port可以全部關閉

3389沒事別開~~，公司的被入侵，勒索中兩次，挖礦一次軟體廠商太廢，都跟他說是fortigate的SSLVPN，都設定好了還不會設定電腦端為了這個3389開關很多次，一次忘記關就中了

換掉軟體廠商.....

多接一個router 鎖他ip啊

學網給你實體IP學術用，本來就沒有沒有附加幫你檔東檔西的服務，RDP真的要用的話記得把常見USER名字admin userguest之類的停用，密碼請用複雜一點，Win更新要開不要有弱點讓他戳，我這樣用了五年以上都還沒有被登入過；其實200X年末就已經有在掃全世界的PORT了，事件檢視器都有紀錄，可以觀察它們常在試的使用者名^^

https://developers.cloudflare.com/cloudflare-one/tutorial/rdp/ 縮網址 https://reurl.cc/kEMnaL

買一台有ssl vpn的千餘元就解決啦

vpn一樣要開port，只有對外port全關閉的方式才安全，例如cloudflare tunnel or oracle vps內網穿透

VPN可以做秘鑰認證，只有管理員登錄過公鑰的使用者才能建立連線，夠安全了。OpenVPN還不錯用