Newsgroup: it.comp.reti.locali
Titolo: Come cambiare porta 3389 RDP connessione desktop remoto

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

abbiano ancora pensata?
 
A che pro cambiare porta?
 

 non la abbiano ancora pensata?
 
In effetti sarebbe bastato aggiungere una voce alle policy locali,
anche se c'è da dire che, nel caso di Terminal Services è possibile
avere più listeners su indirizzi/porte diversi
 
 
 
 



banalmente ad evitare che un "bot" che controlla automaticamente se la
3389 sia aperta (e che, spesso, prova a fare bruteforcing), non
individui la porta; certo, cambiare la porta non aggiunge nulla alla
sicurezza effettiva, ma aiuta a ridurre il "rumore" causato dai bots
 

sicurezza effettiva, ma aiuta a ridurre il "rumore" causato dai bots
 
Si, ma di solito i computer sono in una lan, dietro un router,
se hai un bot in lan forse c'è qualche problema più grave,
ai tempi dei modem 56k era tutto più pericoloso.
Io cambierei sicuramente la porta in wan con il forward del router,
se proprio dovessi esporre rdp su internet.
 
 

 se proprio dovessi esporre rdp su internet.
 
anche quello è un modo, sicuramente, ma di nuovo, l'OP non ha fornito
alcun dettaglio, ha parlato solo di cambiare la porta RDP di un sistema
 
 

Il giorno Thu 05 Oct 2017 09:46:35p, *John Doez* ha inviato su 
it.comp.reti.locali il messaggio 
news:jv2dtcpimb3e8q6k8...@4ax.com
. Vediamo cosa ha scritto:

devo abilitare il desktop remoto su 4-5 computer e leggendo le istruzioni 
mi dicono di assegnare a ogni pc una porta diversa 3389-3390-3391-3392-etc 
per poi gestirmele nel port forwarding del router


 per poi gestirmele nel port forwarding del router
 
e allora lascia perdere la modifica della porta sui PC e gestisci
tutto sul router. Mi sembra più pulita come cosa.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

per poi gestirmele nel port forwarding del router
 
 
 
Le porte dei server le lasci come stanno,
cambi solo la porta esterna del router
porta1 -> 3389 pc1
porta2 ->3389 pc2
porta3 ->3389 pc3
 

 
 
asp... non ho capito cosa intendi.
io attivo RDP su 4 computer qui in rete locale e tutti e 4 si prendono la 
porta 3389 di default
poi, sul router scrauso che abbiamo e che non possiamo cambiare, come 
faccio a fargli capire verso quale pc interno alla LAN deve dirottare la 
richiesta che arriva da fuori?


 la richiesta che arriva da fuori?
 
con le regole di forwarding; di norma i parametri che vengono richiesti
sono IP:porta WAN ossia l'IP pubblico e la porta da aprire ed IP:porta
destinazione, ossia l'IP interno e la porta dello stesso, a questo
punto potresti avere delle regole del tipo
 
192.0.2.100:50011
 -> 
10.1.1.11:3389
 
192.0.2.100:50012
 -> 
10.1.1.12:3389
 
192.0.2.100:50013
 -> 
10.1.1.13:3389
 
192.0.2.100:50014
 -> 
10.1.1.14:3389
 
 
ossia, collegandosi da internet all'IP pubblico 192.0.2.100 ed alla
porta 50013 la connessione verrà inoltrata a 
10.1.1.13:3389
 
 
 
 

 
 
ah, ok, vedo se me lo lascia fare
grazie


 
 
chiaro, sì, penso che si possa fare; in effetti mi domandavo che utilità 
potesse avere una roba del genere e adesso ne ho un bell'esempio :)


 potesse avere una roba del genere e adesso ne ho un bell'esempio :)
 
Persino i router più scrausi della Telecom consentono di impostare un 
port-forwarding con porta esterna "fantasy".
Finora ho trovato un solo router che non consente di impostare una 
porta esterna diversa da quella interna: un Linksys (quello color 
mirtillo)
E ciò è stata causa dell'unico attacco via RDP che abbia mai subìto, 
dovendo per forza esporre la porta 3389 di un pc

 forza esporre la porta 3389 di un pc
 
Beh, in quel caso, cambi la porta RDP nel registry :)
 
 
 
 



ammesso e non concesso che tu non possa usare una VPN, ovviamente :)