Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide | Shop Recherche
1346 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Bureau à distance - tentative d'intrusion

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Bureau à distance - tentative d'intrusion

n°3282357
kida
Posté le 31-08-2017 à 12:00:40  profilanswer
 

:hello:  
 
J'ai quelques PC qui sont équipés de RDP (BAD) ça marche très bien et c'est agréable d'utilisation, bien plus que UVNC. On utilise un Dns pour faciliter la chose.
 
Toutefois Kaspersky m'informe qu'il y a des tentatives répétés la nuit et le weekend pour accéder à RDP, surement en bruteforce. Ce n'est jamais les mêmes IP, ni les mêmes pays.  
 
On a renforcé les mots de passes et on va éteindre les PC la nuit. Mais une idée de comment renforcer tout ça ?


---------------
.::| Feedback |::.
mood
Publicité
Posté le 31-08-2017 à 12:00:40  profilanswer
 

n°3282375
nex84
Dura lex, sed lex
Posté le 31-08-2017 à 14:12:44  profilanswer
 

Quand tu accèdes à ces PC, c'est via le réseau local ou via internet ?
Ce n'est pas une bonne pratique de laisser l'accès à distance accessible du net. Il vaut mieux être en local et bloqué vers l'extérieur et passer par un VPN dans ce dernier cas.


---------------
Come to the Dark Side, we have cookies.
n°3282383
kida
Posté le 31-08-2017 à 15:21:45  profilanswer
 

nex84 a écrit :

Quand tu accèdes à ces PC, c'est via le réseau local ou via internet ?
Ce n'est pas une bonne pratique de laisser l'accès à distance accessible du net. Il vaut mieux être en local et bloqué vers l'extérieur et passer par un VPN dans ce dernier cas.


 
via internet, en effet.
 
Je me doutais de la réponse pour le VPN. Je crois que je sais ce qu'il me reste à faire :o


---------------
.::| Feedback |::.
n°3282391
nnwldx
Posté le 31-08-2017 à 16:31:29  profilanswer
 

Tu peux aussi acheter une ou des licences Teamviewer pour pouvoir prendre la main sur les postes.
Ou prendre un routeur qui gère le ssl vpn qui permet d'accèder aux postes par l'interface web ou par un client lourd.

n°3282435
kida
Posté le 01-09-2017 à 09:46:40  profilanswer
 

nnwldx a écrit :

Tu peux aussi acheter une ou des licences Teamviewer pour pouvoir prendre la main sur les postes.
Ou prendre un routeur qui gère le ssl vpn qui permet d'accèder aux postes par l'interface web ou par un client lourd.


 
Teamviewer c'est la solution dernier recours car ça coute un bras.
 
J'ai réussi à me connecter au VPN de mon routeur, j'ai la même adresse IP que le réseau distant une fois connecté à lui. Cependant il ne voit pas du tout le réseau et RDP en mode local ne fonctionne pas... Une idée ?


---------------
.::| Feedback |::.
n°3282438
nnwldx
Posté le 01-09-2017 à 10:46:00  profilanswer
 

Teamviewer n'est pas si cher car la licence n'expire pas.
Tu as beaucoup de programmes avec abonnement mensuel qui sont plus chers.
 
Une fois le vpn connecté, tu arrives à pinguer les postes ?

n°3282442
kida
Posté le 01-09-2017 à 11:17:13  profilanswer
 

Nope pas de ping, même en désactivant le pare-feu.  [:gratgrat]  
Je suis bien connecté au routeur, mais pas d'accès au réseau local, seulement à internet.
 
J'explore aussi une autre piste en modifiant le port par défaut de RDP qui semble t'il est très facilement sniffable.


---------------
.::| Feedback |::.
n°3282443
flash_gord​on
Posté le 01-09-2017 à 11:36:00  profilanswer
 

C'est du pro, ou du perso ?
 
Pour du pro, tu devrais plutôt mettre une gateway rdp en place, c'est plus simple que le VPN pour les utilisateurs.

n°3282444
kida
Posté le 01-09-2017 à 11:42:21  profilanswer
 

perso :)


---------------
.::| Feedback |::.

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Bureau à distance - tentative d'intrusion

 

Sujets relatifs
intrusion teamviewerRépertoires inconnus sur mon bureau
[RESOLU] bureau à distance runtime errorPB bureau à distance
Lag curseur souris a chaque changement de l'arrière plan du bureauRetour bureau intempestif
Imprimante bureau à distance 
Plus de sujets relatifs à : Bureau à distance - tentative d'intrusion



Copyright © 1997-2016 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Shop HFR