Erweiterte Sperreinstellungen
Überblick über die erweiterten Sperreinstellungen
Standardmäßig sperrt RdpGuard für gesperrte IP-Adressen alle Serverports. Mit den erweiterten Sperreinstellungen können Sie stattdessen ausgewählte Ports sperren. Beispielsweise können Sie RDP auf Port 3389 sperren und HTTP sowie HTTPS weiterhin zugänglich lassen.
Erweiterte Sperreinstellungen konfigurieren
Klicken Sie auf Extras, Optionen.
Klicken Sie auf Extras, Optionen Das Dialogfeld Optionen wird geöffnet:
Dialogfeld mit den RdpGuard-Optionen Auf der Registerkarte Allgemein klicken Sie auf Erweiterte Sperreinstellungen...
Das Dialogfeld Sperreinstellungen wird geöffnet:
Zugriff auf alle Ports sperren Um alle Ports zu sperren, lassen Sie die Option Zugriff auf alle Serverports sperren (empfohlen) ausgewählt.
Um ausgewählte Ports zu sperren, deaktivieren Sie dieses Kontrollkästchen und geben Sie die Portnummern durch Kommas getrennt ein, zum Beispiel 21, 25, 110, 3389. RdpGuard sperrt auf diesen Ports sowohl TCP als auch UDP.
Zugriff nur auf bestimmte Ports sperren Klicken Sie auf Speichern im Dialogfeld Sperreinstellungen und anschließend auf Speichern in Optionen.
Hinweise zur Leistung
Vermeiden Sie das Sperren einzelner Ports bei großen IP-Listen. RdpGuard erstellt für jeden ausgewählten Port separate TCP- und UDP-Filter. Bei vier Ports wird die Liste gesperrter IP-Adressen achtmal in der Windows Filtering Platform (WFP) hinterlegt. Beim Sperren aller Ports ist sie nur einmal erforderlich.
Größere WFP-Konfigurationen benötigen mehr Ressourcen und können Regelaktualisierungen sowie den Netzwerkverkehr verlangsamen. Lassen Sie die Option Zugriff auf alle Serverports sperren (empfohlen) aktiviert, sofern gesperrte Adressen nicht ausdrücklich auf andere Ports zugreifen können müssen.
Bei längeren Sperrzeiten bleiben außerdem mehr IP-Adressen in der Sperrliste. Die Standarddauer beträgt 24 Stunden.
RdpGuard schützt:
- Remotedesktop
- MS-SQL-Server
- FTP-Protokoll
- HTTP-Protokoll
- IMAP-Protokoll
- POP3-Protokoll
- SMTP-Protokoll
- IIS-Webanmeldung
- MySQL-Server
- ASP.NET-Formulare
- RD Web Access
- VoIP (SIP-Protokoll)
- SSH-Protokoll
- MS VPN (RRAS)
"Diese Software ist wirklich großartig. Eine Erleichterung, weil mein Server ständig angegriffen wird. Danke, RdpGuard." - Joaquim De Sousa Marques
"Gutes Produkt. Früher habe ich etwas Ähnliches auf einfache, aber umständliche Weise mit einem Skript namens TSBlock umgesetzt (nicht von mir). Damit geht es viel leichter, und für kleine und mittlere Unternehmen ist es seinen Preis wert." - J. Johnson
"Ich bin von Ihrem Produkt absolut begeistert. Wir sind eine Kirche im Norden von Dallas, und heute Morgen habe ich mehrere fehlgeschlagene Anmeldeversuche über unseren Remote-Access-Server entdeckt. Ein Freund empfahl Ihr Produkt, also lud ich sofort die Testversion herunter. Innerhalb weniger Minuten standen etwa fünf gesperrte IP-Adressen auf der Liste, und das reichte mir, um auf KAUFEN zu klicken. In den letzten 10 bis 15 Minuten ist die Liste auf etwa dreißig angewachsen, davon mindestens ein Drittel internationale Versuche, in unser System einzudringen. Danke für dieses großartige Produkt. Vielleicht haben Sie uns gerade viel Ärger erspart." - John Hallford
"Ich mag die Software sehr. Die Situation mit RDP auf unseren Windows-Servern ist einfach absurd. Wir würden es im Router sperren, haben aber viele langjährige Kunden, denen das Probleme bereiten würde." - Scott Hirsch
"Ich mag die Software! Viel einfacher, als VB-Skripte anzupassen!" - Nick Brennan
"Ein großartiges Produkt - es hält diese RDP-Angreifer wirklich auf :-)" - Dave, Großbritannien
"Zunächst einmal: Ihre Anwendung ist sehr (!!!) nützlich, und ich sichere meinen 2012-R2-Server sehr gern damit ab. RdpGuard ist die beste Lösung, die ich auf dem Markt gefunden habe, und nach zehn Minuten Testen habe ich die Vollversion bestellt. :-)" - Carsten Baltes