Как настроить защиту RDP от брутфорса на Windows Server
Полное пошаговое руководство — от создания аккаунта до сервера, который сам блокирует брутфорс-атаки. Без конфигурационных файлов и командной строки: всё занимает несколько минут.
Что нужно перед началом
- Windows-сервер или ПК (Server 2012 R2–2025, Windows 8.1/10/11) с правами администратора.
- Исходящий доступ по HTTPS, чтобы агент связывался с панелью, — входящие порты остаются закрытыми.
- Запущенная на этом хосте служба RDP (и при необходимости FTP), которую нужно защитить.
Настройка защиты RDP от брутфорса за несколько шагов
- 1
Создайте аккаунт
Зарегистрируйтесь по e-mail или через Google/GitHub — карта не нужна. Бесплатный тариф навсегда защищает один сервер.
- 2
Скачайте персональный установщик
В панели откройте «Добавить сервер» и скачайте подписанный установщик. Ваш токен доступа уже встроен, вводить ничего не нужно.
- 3
Запустите его на сервере
Скопируйте установщик на сервер, запустите и подтвердите запрос UAC. Агент сам определит порты RDP/FTP и добавит ваш текущий IP в белый список, чтобы вы не потеряли доступ.
- 4
Убедитесь, что сервер онлайн
Через несколько секунд сервер появится со статусом «Онлайн» на странице «Серверы» и начнёт блокировать атакующих с безопасными настройками по умолчанию.
- 5
Настройте политику защиты
В разделе «Политики» задайте порог попыток, срок бана, баны подсетей (CIDR), гео-правила и репутацию между клиентами — или оставьте разумные значения по умолчанию.
- 6
Управляйте изо дня в день
Используйте «Белый список» для доверенных IP и временного доступа, следите за «Заблокированными IP» и статистикой, настройте уведомления и приглашайте команду или добавляйте новые серверы.
Что можно сделать дальше
- Добавляйте новые серверы в той же панели и управляйте ими вместе.
- Выдавайте подрядчикам временный доступ с ограничением по времени без передачи паролей.
- Приглашайте коллег и назначайте роли в разделе «Команда».
- Просматривайте журнал аудита и выгружайте статистику, когда нужно.
Готовы защитить свой сервер?
Создайте бесплатный аккаунт и защитите первый сервер за несколько минут.