扫3389能否一次性封掉？ 3389 是个危险的端口。 [复制链接]
查看:76 | 回复:9

Host.HowPick · 发表于 2013-4-13 18:23:37

扫3389能否一次性封掉？ 3389 是个危险的端口。

禁止机房里面的机器连接其他外面机器的 3389 端口。

禁用了，会不会很蛋疼，然后每天有人找我，要求开启。

aarwwefdds · 发表于 2013-4-13 18:24:51

批量把端口改了完事。。3389开着老有人爆破的话即使密码没被破出来也挺占用系统资源的。。

nuet · 发表于 2013-4-13 18:25:07

没有什么不安全的

_____________Cc · 发表于 2013-4-13 18:27:38

应该从路由下手发现打了扫3389的直接ban了但不能一刀切不然很多人会找你的

——来自MJJ果冻的挂机宝

Host.HowPick · 发表于 2013-4-13 18:35:26

_____________Cc 发表于 2013-4-13 18:27

应该从路由下手发现打了扫3389的直接ban了但不能一刀切不然很多人会找你的 ...
CC 说的有道理，但是检测这个，路由上面花费的代价应该会比较大吧。

Host.HowPick · 发表于 2013-4-13 18:27:00

aarwwefdds 发表于 2013-4-13 18:24

批量把端口改了完事。。3389开着老有人爆破的话即使密码没被破出来也挺占用系统资源的。。 ...
不是扫我这里，

我这里 3389 肯定不能封的。

是我这里有机器被人扫到之后，然后又被拿去扫其他外面的机器。

我是想试试封掉机房内机器连外面的 3389。

不过看来实施起来非常的困难。

kwx · 发表于 2013-4-13 18:38:32

Host.HowPick 发表于 2013-4-13 18:38

不是扫我这里，

我这里 3389 肯定不能封的。
感觉必要性不大，这样也影响客户使用。
最好还是发现后再拆也不迟。

Host.HowPick · 发表于 2013-4-13 18:24:00

kwx 发表于 2013-4-13 19:25

感觉必要性不大，这样也影响客户使用。
最好还是发现后再拆也不迟。
嗯， K 总说的对，其实也没几个投诉。

犯戒心 · 发表于 2013-4-13 19:25:46

没必要吧

Host.HowPick · 发表于 2013-4-13 18:38:00

买几台思科的防火墙，然后向方校长讨教经验

确实是

扫3389能否一次性封掉？ 3389 是个危险的端口。 [复制链接] 查看:76 | 回复:9

扫3389能否一次性封掉？ 3389 是个危险的端口。 [复制链接]
查看:76 | 回复:9