Думаю просто подобрали

рдп порт торчащий наружу — зло. коллега 2 раза ловил именно через рдп.

Согласен

если так уж нужно rdp наружу, можно авторизацию по сертификату сделать

☹️ я конечно в сетях дуб

но разве нельзя сделать для rdp тоже порт не стандартный на входе, а потом на маршрутизаторе перенаправлять уже на компы на нужный

можно сделать же openvpn?

почему нельзя все было сделать так?

типа пользователь делает 10,10.0.110:52612 а потом уже на шлюзе перенаправляется на его рабочий комп сервер на нужный 3389

типа пользователь делает 10,10.0.110:52612 а потом уже на шлюзе перенаправляется на его рабочий комп сервер на нужный 3389

Можно

vpn + vnc и доступ по сертам и паролям + контроль IP

vpn + vnc и доступ по сертам и паролям + контроль IP

У вас так и сделано?

Можно

тогда в чём проблема?

тогда в чём проблема?

Какая проблема?

У вас так и сделано?

у меня так дома сделано

на работе пенетрация еще большая

у меня так дома сделано

А на работе?

на работе тоже самое + логирование всего что творится

на работе тоже самое + логирование всего что творится

?

т.е. не бывает такого что 1.5 месяца кто-то болтается у меня на РДП

потому что хоть и винда, РДП нет

У меня просто vpn, для тех кому надо

темболее сразу же видно, кто в такой-то период юзал vpn

и атата тому

если нужна будет помощь - пишите, чем смогу помогу

Спасибо

Но у меня все нормально

но разве нельзя сделать для rdp тоже порт не стандартный на входе, а потом на маршрутизаторе перенаправлять уже на компы на нужный

а толку то

ну часть пионеров отсеет

которые не подозревают о такой возможности и упорно долбятся в 3389

можно сделать же openvpn?

да на крайняк можно l2tp поднять на виндус сервере, если коннектов немного, то вполне норм работает

да на крайняк можно l2tp поднять на виндус сервере, если коннектов немного, то вполне норм работает

я просто весьма предвзято отношусь к винде

и не доверяю всяким там rdp

ладно

сами виноваты

что оставили открытым

правда я хз зачем

насяльника открывал

никто им не пользовался

просто висел и все

жопой наруджу, вот к нему и пристроились

у вас там пароли чтоль 123456?

чото непомню чтобы прям рдп ломали

это бы везде трубули кмк

*трубили

ты думаешь я тебе щас прям так и расскажу

какие у нас пароли?

а мог бы просто сказать "нет, конечно"...

djgрос есть

вопрос есть

кто чем ns sql базы архивирует?

ьы*

ms*

7zip просто порядка 6 часов сжимает

Просто ради интереса - сильно сжимает?

пока разархивируется бэкап

?

норм )

чото непомню чтобы прям рдп ломали

потому что его голой жопой наружу не выставляют

Как я понял урезание админских прав не панацея

кто чем ns sql базы архивирует?

Zfs + lz4

Zfs + lz4

Ms sql

Ну да. Мы все бекапы льём в такую хранилку

Ну да. Мы все бекапы льём в такую хранилку

А в чем преимущества?

Плюс на такой же хранится сырьё в виде csv и прочих json

А в чем преимущества?

Жмётся на лету

ERROR: S client not available

Жмётся на лету

Надо загуглить

Надо загуглить

Да чо гуглить, freenas ставишь и оно гудит

Шару может отдать по чуть более чем овердохуя протоколам

Так надо же понять, как дмется

Даже тфтп есть :) я даже радиус перестал юзать

Жмется

Жмется

Lz4, gzip и ещё всякая экзотика

Можно без сжатия

Так а я gzip смогу на венде щамутить?

Собсно архивация на нтфс похожа, но жмёт не так сильно

Так а я gzip смогу на венде щамутить?

Ну включи на томе сжатие

Я вообще юзаю ещё 7zbackup - powershell script

Раньше в семерке архивация шифрование были - в 8 убрали это

В 10 вроде вернули но было поздно

Но это для моей пекарни

А серванты все на зфс лью

У меня есть 30 древних как говно мамонта супермикр с внутренней корзиной из 8 винтов по 72 гига)

Ну у меня Sql сначала бэкап делает, а потом батник с 7zip архивирует и переносит на другой сервак

10 тер почти снял с них

Ну у меня Sql сначала бэкап делает, а потом батник с 7zip архивирует и переносит на другой сервак

Возьми рар

Он в многопотоков умеет

--Mt16 и в путь

Короче адаптек это полнейшее и беспросветное говнище

Начальник спрашивает каким архиватором зашифровалось все

Начальник спрашивает каким архиватором зашифровалось все

скажи ему arj.

10 тер почти снял с них

Короче freenas очень рекомендую

Годнота

Просто ради интереса - сильно сжимает?

30 гб база до 2.4 гб

У нас lz4 с максимальным сжатием в 3 раза жмёт

30 гб база до 2.4 гб

Это вообще какая то дичь

Нам проще бекапить данные поступающие в базу на лету

Тогда нету пенальти с ночными тупняками