RdpGuard-FAQ

Ja, RdpGuard bietet eine kostenlose Testversion mit vollem Funktionsumfang für 30 Tage. Installieren Sie sie auf Ihrem Server, um zu prüfen, wie sie für Ihren Anwendungsfall funktioniert.

Verwenden Sie zum Kauf folgenden Link:
https://rdpguard.com/de/purchase.aspx

Wählen Sie die benötigte Anzahl Lizenzen und klicken Sie auf Weiter.

Wählen Sie auf der Zahlungsseite Ihre bevorzugte Zahlungsart und folgen Sie den Anweisungen, um die Bestellung abzuschließen.

Ja, Sie können per Bestellauftrag bezahlen.

Verwenden Sie für Ihre Bestellung folgenden Link:
https://sites.fastspring.com/netsdk/product/e11147e08ef2

Wählen Sie Purchase Order als Zahlungsart und folgen Sie den Anweisungen, um die Rechnung zu erstellen.

Die Lizenz wird automatisch versandt, sobald die Zahlung vollständig eingegangen ist.

Die RdpGuard-Lizenz wird einmalig gekauft und ist unbefristet gültig. Jede Lizenz beinhaltet ein Jahr Wartung mit kostenlosen Updates, Support und Zugriff auf die Dienste IP Cloud und Geo-IP .

Nach dem ersten Jahr können Sie Ihre aktuelle Version unbegrenzt weiterverwenden. Der Schutz anhand lokal erkannter fehlgeschlagener Anmeldeversuche funktioniert weiterhin. Sie erhalten jedoch keine Aktualisierungen mehr von IP Cloud und Geo-IP .

Wenn Sie nach dem ersten Jahr weiterhin Updates und Support erhalten möchten, können Sie ein weiteres Wartungsjahr erwerben für $49.95.

Der Preis für eine RdpGuard-Lizenz setzt sich wie folgt zusammen:

Verwenden Sie zum Kauf folgenden Link:
https://sites.fastspring.com/netsdk/product/e11147e08ef2

Falls Sie eine formelle Rechnung benötigen, wählen Sie Purchase Order als Zahlungsart und folgen Sie den Anweisungen, um die Rechnung zu erstellen.

Wir entschuldigen uns für die Unannehmlichkeiten. Versuchen Sie es mit unserem alternativen Zahlungsanbieter FastSpring

Bitte rechnen Sie mit 2-3 Werktagen für die Bearbeitung von Banküberweisungen.

Falls Ihre Überweisung vor über 3 Tagen erfolgte, reichen Sie Ihre Anfrage erneut ein unter: https://fastspring.com/consumer-support-form/

Fügen Sie Ihre Überweisungsbestätigung oder Zahlungsanzeige bei , damit das E-Commerce-Team die Zahlung zuordnen und Ihre Bestellung bearbeiten kann.

Wir entschuldigen uns für die Unannehmlichkeiten.

So aktivieren Sie Ihren Lizenzschlüssel:

• Start RdpGuard-Dashboard
• Klicken Sie auf Help, danach Product Activation
• Geben Sie Ihren Lizenzschlüssel in das entsprechende Textfeld ein.
• Klicken Sie auf Aktivieren

So führen Sie eine Offline-Aktivierung durch:

• Klicken Sie auf Help, danach Product Activation
• Doppelklicken Sie auf das Schlüsselsymbol.
• Das Offline-Aktivierung wird geöffnet.
• Folgen Sie den Anweisungen, um eine Aktivierungsanfrage zu erstellen.

So übertragen Sie Ihre Lizenz auf einen anderen PC:

• Klicken Sie auf Help, danach Product Activation auf dem bisherigen PC.
• Klicken Sie auf Pro-Lizenz auf diesem Computer deaktivieren.
• Aktivieren Sie Ihre Lizenz auf dem neuen PC.

Falls wir den dem alten Computer zugeordneten Schlüssel für Sie ermitteln sollen, öffnen Sie Help, danach Product Activation auf dem alten PC und teilen Sie uns die Hardware-ID mit.

RdpGuard wird pro Computer lizenziert. Für jeden PC benötigen Sie eine Lizenz.

Für Bestellungen mehrerer Lizenzen bieten wir Mengenrabatte. Weitere Informationen finden Sie auf folgender Seite: https://rdpguard.com/de/purchase.aspx.

Stellen Sie sicher, dass der RdpGuard-Dienst (rdpguard-svc.exe) den Aktivierungsserver unter rdpguard.com über folgenden Port erreichen darf: 443.

Dies ist für die Aktivierung der Testversion erforderlich.

So erlauben Sie dem RdpGuard-Dienst den Internetzugriff:

• Öffnen Sie Windows-Firewall und erlauben Sie den Internetzugriff für C:\Program Files\RdpGuard\rdpguard-svc.exe (Standardinstallationspfad).
• Falls Sie eine Firewall eines anderen Anbieters verwenden, erlauben Sie dort ebenfalls den Internetzugriff für den RdpGuard-Dienst.

Mit dem Kauf von Wartung erhalten Sie einen neuen Lizenzschlüssel mit 365 Tagen Wartung ab dessen erster Aktivierung. Der Wartungszeitraum Ihres bisherigen Schlüssels wird dadurch nicht verlängert.

Sie können Wartung im Voraus kaufen und den neuen Schlüssel aktivieren, sobald Ihre derzeitige Wartung abläuft. Der neue Zeitraum beginnt mit der Aktivierung dieses Schlüssels und nicht mit dem Kauf.

Sie können die benötigte Anzahl RdpGuard-Lizenzen kaufen , um sie weiterzuverkaufen oder für Ihren Kunden zu erwerben.

Beim Kauf können Sie Ihre eigenen Kontaktdaten angeben, da die Lizenz nicht an den Käufer gebunden ist.

Die Lizenz wird unmittelbar an die beim Kauf angegebene E-Mail-Adresse gesendet.

Wir verkaufen unsere Produkte über FastSpring, den offiziellen weltweiten Vertriebspartner für RdpGuard.

FastSpring ist weltweit tätig, unterstützt verschiedene lokale Zahlungsarten und stellt die erforderlichen Kaufunterlagen und Rechnungen bereit.

Sie können Ihre Bestellung über folgenden Link aufgeben:
https://sites.fastspring.com/netsdk/product/e11147e08ef2

Fordern Sie über folgenden Link einen Bestelllink für eine steuerbefreite Bestellung an:
https://fastspring.com/consumer-support-form/tax-vat-gst/

Verwenden Sie folgendes Formular, um eine Steuererstattung zu beantragen:
https://fastspring.com/consumer-support-form/tax-vat-gst/

Wir bieten regulären E-Mail-Support. Die übliche Antwortzeit beträgt von Montag bis Freitag bis zu 24 Stunden.

Windows Server verfügt über verschiedene Sicherheitsbeschränkungen, die das Ausführen heruntergeladener Dateien verhindern können. Eine solche Funktion kann Dateien blockieren, sodass sie beim Öffnen nicht reagieren.

Falls der heruntergeladene RdpGuard-Installer beim Doppelklicken nicht startet, wird er möglicherweise vom System blockiert. Gehen Sie folgendermaßen vor:

1. Klicken Sie mit der rechten Maustaste auf die Installerdatei.
2. Wählen Sie Eigenschaften.
3. Öffnen Sie die Registerkarte Allgemein .
4. Suchen Sie unten nach einem Sicherheitshinweis, dass die Datei blockiert ist.
5. Aktivieren Sie das Kontrollkästchen Zulassen und klicken Sie auf Übernehmen.

Nach dem Aufheben der Blockierung sollten Sie RdpGuard installieren können.

Versuchen Sie folgende Schritte:

1. Öffnen Sie Systemsteuerung, Verwaltung, Dienste.
2. Suchen Sie RdpGuardService, klicken Sie mit der rechten Maustaste darauf und wählen Sie Eigenschaften.
3. Setzen Sie den Starttyp auf Automatisch (Verzögerter Start).

Dies kann helfen, wenn der RdpGuard-Dienst beim Systemstart nicht startet.

Sie können die Prüfung und den Neustart des RdpGuard-Dienstes mit einer Batchdatei automatisieren, die die Windows-Aufgabenplanung beispielsweise alle fünf Minuten ausführt. Konfigurieren Sie die Aufgabe mit Mit höchsten Privilegien ausführen , damit sie den Dienst starten kann. Verwenden Sie folgendes Skript:

@echo off

Rem Schedule this file to run every 5 minutes or so

Rem Look for the RdpGuard service in the list of started services
net start | find /i "RdpGuard"

Rem if not found, start it
if "%errorlevel%"=="1" (
   net start "RdpGuardService"
)

Ein vorkonfiguriertes Skript können Sie hier herunterladen:
https://rdpguard.com/tools/check-rdpguard-service.zip .

Stellen Sie sicher, dass die Option Testmodus deaktiviert ist. Vor RdpGuard 9.9.7 hieß diese Option "Dry run".

Diese Funktion ermöglicht ein sicheres Testen der Konfiguration. Eventuelle Fehler in der Zugriffssteuerung können durch einen Serverneustart aufgehoben werden, sodass der Remotezugriff zur Wiederherstellung wieder möglich ist.

Zum Deaktivieren öffnen Sie die Geo-IP Einstellungen und entfernen das Häkchen bei Testmodus : https://rdpguard.com/de/geoip-blocking.aspx#dry-run

Erwägen Sie außerdem den Wechsel zur Datenbankversion Max in den Geo-IP-Einstellungen, um genauere Ergebnisse zu erhalten: https://rdpguard.com/de/geoip-blocking.aspx#advanced-settings

Diese lokalen IP-Adressen werden in Ihren Systemereignisprotokollen erfasst.

Wenn Sie das Ereignisprotokoll Sicherheit überprüfen, finden Sie möglicherweise entsprechende 4625 Ereignisse mit diesen Adressen. Prüfen Sie zur Problemlösung die Ereignisdetails.

Dieses Ereignis dokumentiert fehlgeschlagene Anmeldeversuche, darunter:

• Fehlgeschlagene RDP-Verbindungen
• Erfolglose Zugriffe auf Netzwerkfreigaben oder Drucker
• Fehlgeschlagene Authentifizierungsversuche durch lokale Prozesse, beispielsweise:
  • Prozesse, die eine Rechteerhöhung erfordern
  • Geplante Aufgaben, die unter bestimmten Konten ausgeführt werden
  • Dienste, die mit falschen Zugangsdaten zu starten versuchen

Die genaue Ursache hängt von Ihrer Systemkonfiguration ab. In den meisten Fällen können diese Meldungen ignoriert werden, sofern sie nicht auf ein tatsächliches Sicherheitsproblem hinweisen.

Falls Sie bestimmte 4625 Ereignisse von der Verarbeitung ausschließen möchten und anhand der Ereignisdetails ein Muster bestimmen können, verwenden Sie Ausschlussregeln: https://rdpguard.com/de/rdp-exclusions-for-security-log-event-id-4625.aspx .

Die Grenze gilt für fehlgeschlagene Versuche, die RdpGuard bereits erkannt hat. Manche Serversoftware puffert Protokolleinträge vor dem Schreiben. Dateibasierte Protokolle prüft RdpGuard regelmäßig. Bei der Überwachung des Windows-Ereignisprotokolls erhält RdpGuard Benachrichtigungen über neue Ereignisse.

Wenn ein Angreifer sehr schnell fehlgeschlagene Anmeldeversuche erzeugt, kann er die konfigurierte Grenze überschreiten, während Einträge protokolliert und verarbeitet werden und die Sperre eingerichtet wird. Die konfigurierte Grenze ist eine Erkennungsschwelle und keine Garantie, dass genau diese Anzahl Versuche den Server erreicht.

Dies ist ein bekanntes Problem des Mac-RDP-Clients. Er führt offenbar vor der Passworteingabe einen Testverbindungsversuch aus, der auf dem Server als fehlgeschlagener Anmeldeversuch erscheint.

Leider lassen sich diese Versuche nicht von tatsächlichen Brute-Force-Angriffen unterscheiden. Daher gibt es derzeit keine direkte Umgehungslösung.

Sie können folgende Möglichkeiten erwägen:

• Nehmen Sie die Clientadresse in die Whitelist auf unter Extras, Whitelist.
• Erhöhen Sie die zulässige Anzahl fehlgeschlagener Anmeldeversuche unter Extras, Optionen, Allgemein.

Der häufigste Grund für eine lokale Netzwerkadresse bzw. Gateway-IP in 4625-Ereignissen ist, dass der Router, die Firewall oder das Gateway die tatsächlichen IP-Adressen eingehender Verbindungen verdeckt. Dieses Verhalten wird vom Netzwerkgerät bestimmt und kann von RdpGuard nicht geändert werden.

Möglicherweise können Sie dieses Verhalten in den Router-/Firewall-/Gateway-Einstellungen ändern. Wir empfehlen, die NAT-Konfiguration zu überprüfen und sich für Einzelheiten an den Gerätehersteller oder Netzwerkadministrator zu wenden.

Kundenrückmeldungen zufolge lässt sich dieses Problem oft durch geeignete NAT-Einstellungen am Router, an der Firewall oder am Gateway lösen, die die ursprüngliche Quell-IP erhalten.

Es gibt mehrere mögliche Gründe dafür, dass keine IP-Adressen gesperrt werden:

1. Die Überwachungseinstellungen protokollieren keine fehlgeschlagenen Anmeldeversuche.
   In folgender Anleitung erfahren Sie, wie Sie dies aktivieren:
   https://rdpguard.com/de/audit-policy-settings.aspx .
2. Ihr System wird derzeit nicht angegriffen.
   Aktivieren Sie das Kontrollkästchen Sicherheit Ereignisprotokoll und das CoreTS Protokoll in der Ereignisanzeige:
   Event Viewer, Applications and Services Logs, Microsoft, Windows, RemoteDesktopServices-RdpCoreTS, Operational.
   Fehlen entsprechende Ereignisse, gibt es möglicherweise keine fehlgeschlagenen Versuche zu erkennen. Allein das Fehlen von Ereignissen beweist dies jedoch nicht. Prüfen Sie zuerst, ob die Überwachung aktiviert ist und ob Sie die relevanten Protokolle betrachten.
3. Proaktiver Schutz durch IP Cloud.
   Mit einer aktiven RdpGuard-Lizenz wurden möglicherweise bereits alle verdächtigen Adressen durch IP Cloud gesperrt, bevor sie überhaupt eine Anmeldung versuchen konnten.

Dieser Fehler bedeutet, dass RDP-Zugriff über einen Webbrowser (RD Web Access) auf Ihrem Server nicht konfiguriert ist.

RD Web Access unterscheidet sich von normalem RDP und ist auf Servern üblicherweise standardmäßig deaktiviert.

Wenn Sie nicht über einen Webbrowser auf den Serverdesktop zugreifen, müssen Sie die RD-Web-Access-Erkennungsengine nicht aktivieren.

Der RD-Web-Access-Schutz verwendet IIS-Protokolle zur Ermittlung der Quell-IP-Adresse. IIS puffert Protokolleinträge, daher erscheinen fehlgeschlagene Anmeldeversuche möglicherweise nicht sofort im Protokoll.

RdpGuard prüft regelmäßig auf neue Einträge und sperrt eine IP-Adresse, sobald die erkannten Versuche die konfigurierte Grenze erreichen. Bei einem schnellen Angriff können weitere Versuche stattfinden, bevor Einträge geschrieben und verarbeitet werden und die Sperre wirksam wird.

Die Anzahl zusätzlicher Versuche hängt von der Angriffsgeschwindigkeit und der Protokollierungsverzögerung ab; eine feste Obergrenze gibt es nicht. Prüfen Sie Ihre Konfiguration anhand der RD-Web-Access-Schutzeinstellungen .

Ja. Um eine bestimmte IP-Adresse oder einen Bereich dauerhaft zu sperren, öffnen Sie Extras, Blacklist, fügen den Eintrag hinzu und speichern die Änderungen. Die Sperre bleibt bestehen, bis Sie den Eintrag aus der Blacklist entfernen.

Automatische Sperren nach fehlgeschlagenen Anmeldungen sind vorübergehend. Die Höchstdauer beträgt 8.760 Stunden (365 Tage). Konfigurieren Sie die Dauer unter Extras, Optionen, Allgemein.

Siehe Whitelist und Blacklist verwalten.

Ja, Sie können eine einzelne IP-Adresse manuell entsperren. Die Anleitung finden Sie hier:
https://rdpguard.com/de/how-to-unban-ip-address.aspx .

RdpGuard läuft als Dienst. Der Schutz besteht auch dann weiter, wenn kein Benutzer angemeldet ist.

Der RdpGuard-Dienst wird beim Setup automatisch installiert und startet beim Systemstart automatisch.

Sie können das RdpGuard-Dashboard schließen und sich abmelden. Der RdpGuard-Dienst läuft im Hintergrund weiter.

Nein, die Windows-Firewall ist nicht erforderlich. RdpGuard verwendet direkt die Windows Filtering Platform , um IP-Adressen zu sperren.

RdpGuard funktioniert ohne zusätzliche Konfiguration mit benutzerdefinierten RDP-Ports. Der richtige Port wird automatisch erkannt.

Diese Einträge entstehen automatisch, wenn Sie eine gesperrte IP-Adresse mit der rechten Maustaste anklicken und Entsperren und zur Whitelist hinzufügen.

wählen. Falls Sie sie versehentlich hinzugefügt haben oder nicht mehr benötigen, können Sie diese Einträge aus der Whitelist entfernen.

Ja, dies ist mit Geo-IP im Modus Zulassen möglich. Weitere Informationen: https://rdpguard.com/de/geoip-blocking.aspx#geoip-in-allow-mode .

Sie können zugelassene IP-Adressen auch in einer benutzerdefinierten Zulassungsliste angeben: https://rdpguard.com/de/geoip-blocking.aspx#custom-allow-list .

Ja, Sie können gesperrte IP-Adressen über die RdpGuard-CLI exportieren.

Gehen Sie folgendermaßen vor:

1. Öffnen Sie das Dialogfeld Ausführen mit Win + R.
2. Fügen Sie folgenden Befehl ein und drücken Sie Eingabe:

Für eine Textdatei:

cmd /c "%ProgramFiles(x86)%\RdpGuard\rdpguard-cli.exe" /ip show > %USERPROFILE%\Desktop\blocked-addresses.txt
        

Dadurch wird die Datei blocked-addresses.txt auf Ihrem Desktop erstellt.

Für eine CSV-Datei:

cmd /c "%ProgramFiles(x86)%\RdpGuard\rdpguard-cli.exe" /ip export csv %USERPROFILE%\Desktop\blocked-addresses.csv
        

Dadurch wird die Datei blocked-addresses.csv auf Ihrem Desktop erstellt.

Weitere Informationen finden Sie in der CLI-Dokumentation: https://rdpguard.com/de/command-line-interface.aspx#ip-object .

Die Protokolldateien befinden sich hier:

%ProgramData%\RdpGuard\Logs
        

Hinweis:%ProgramData% ist ein versteckter Ordner. Sie können den Pfad in die Adressleiste des Windows-Explorers oder in folgendes Dialogfeld einfügen: Win + R .

Ja, OWA und ActiveSync werden durch den RDP-Schutz abgedeckt.

OWA und ActiveSync erzeugen dieselben 4625 Ereignisse wie RDP. Wenn Sie den RDP-Schutz in RdpGuard aktivieren, werden deshalb auch fehlgeschlagene Anmeldeversuche dieser Protokolle überwacht und gesperrt.

RdpGuard bietet eine kostenlose 30-Tage-Testversion mit vollem Funktionsumfang. Installieren Sie diese auf Ihrem Server, um sie für Ihren Anwendungsfall zu testen.

RD-Gateway- und Connection-Broker-Konfigurationen werden derzeit leider nicht unterstützt. Wir freuen uns jedoch über Ihren Vorschlag und werden diese Funktion für zukünftige Versionen prüfen.

RdpGuard wurde für einzelne, direkt aus dem Internet erreichbare Server entwickelt. Auf einem RD Gateway schützt RdpGuard nur den Server selbst, nicht die Hosts, deren Verbindungen darüber laufen.

Sie können RdpGuard dennoch auf dem Gateway installieren, um die folgende Funktion zu nutzen: IP Cloud :
https://rdpguard.com/de/ipcloud.aspx .

Mit IP Cloud können Sie viele aktive IP-Adressen sperren, die weltweit aktuell für Brute-Force-Angriffe verwendet werden.

Ja, Sie können RdpGuard-Einstellungen durch Kopieren der Konfigurationsdateien aus folgendem Verzeichnis übertragen:

%ProgramData%\RdpGuard
        

Hinweis: Das %ProgramData% Ordner ist versteckt. Sie können den Pfad in die Adressleiste des Windows-Explorers oder in folgendes Dialogfeld einfügen: Win + R .

Beenden Sie den RdpGuard-Dienst, bevor Sie die Dateien auf den neuen Computer kopieren.

Starten Sie nach dem Kopieren den RdpGuard-Dienst auf dem neuen Computer erneut.

Bei fehlgeschlagenen Anmeldungen über SSL/TLS wird unter Windows Server 2008 und Windows Server 2008 R2 die IP-Adresse des Angreifers nicht protokolliert.

In diesen Fällen verwendet RdpGuard einen alternativen, socketbasierten Ansatz , um die IP-Adresse des Angreifers zu erkennen.

So aktivieren Sie die Erkennung fehlgeschlagener SSL/TLS-Anmeldungen unter Windows Server 2008:

• Installieren Sie WinPcap/Npcap
• Starten Sie den RdpGuard-Dienst neu über Extras, RdpGuard-Dienst, Neu starten.
• Öffnen Sie RDP-Schutzeinstellungen und ändern Sie die Überwachungsmethode auf WinPcap.