RdpGuard のブロックの詳細設定

ブロックの詳細設定について

既定では、RdpGuard はブロックした IP アドレスからサーバーのすべてのポートへのアクセスを遮断します。詳細設定では、対象を特定のポートに限定できます。たとえば、ポート 3389 の RDP をブロックしながら、HTTP と HTTPS へのアクセスは許可できます。

ブロックの詳細設定を行う

ツール, オプションをクリックします。
ツール, オプションをクリック
オプションダイアログが開きます:
RdpGuard のオプションダイアログ
全般タブで、ブロックの詳細設定...をクリックします。
ブロック設定ダイアログが開きます:
すべてのポートへのアクセスをブロック
すべてのポートをブロックする場合は、サーバーのすべてのポートへのアクセスをブロック (推奨)をオンのままにします。
特定のポートをブロックする場合は、このチェックボックスをオフにして、ポート番号をカンマで区切って入力します。例: 21, 25, 110, 3389。RdpGuard は、これらのポートの TCP と UDP をブロックします。
特定のポートのみブロック
ブロック設定で保存をクリックし、続いてオプションで保存をクリックします。

パフォーマンスへの影響

IP リストが大きい場合は、ポート別のブロックを避けてください。RdpGuard は、選択したポートごとに TCP と UDP のフィルターを個別に作成します。4 つのポートをブロックすると、Windows Filtering Platform (WFP) 内でブロック対象のアドレスリストが 8 回繰り返されます。すべてのポートをブロックする場合は 1 回だけです。

WFP の設定が大きくなるとリソース消費が増え、ルールの更新やネットワーク通信が遅くなることがあります。ブロックしたアドレスに他のポートへのアクセスを残す必要がなければ、サーバーのすべてのポートへのアクセスをブロック (推奨)を有効にしてください。

ブロック期間を長くすると、リストに保持される IP アドレスも増えます。既定の期間は 24 時間です。

"本当に素晴らしいソフトウェアです。サーバーが常に攻撃を受けていたので、安心できるようになりました。RdpGuard、ありがとう。" - Joaquim De Sousa Marques

"優れた製品です。以前は TSBlock という他の方が作成したスクリプトで同様の対策をしていましたが、簡素で使い勝手がよくありませんでした。このソフトウェアで作業がずっと楽になりました。小規模企業にとっても購入する価値があります。" - J. Johnson

"この製品には感心しました。私たちはダラス北部の教会です。今朝、リモートアクセス用サーバーで多数のログイン失敗を発見しました。友人に勧められて、すぐに体験版をダウンロードしました。数分で 5 件ほどの IP アドレスがブロックされ、それを見て購入を決めました。10 分から 15 分後には約 30 件になり、その少なくとも 3 分の 1 は海外からの侵入の試みでした。素晴らしい製品をありがとうございます。多くの問題を未然に防いでいただいたのかもしれません。" - John Hallford

"このソフトウェアが気に入っています。Windows サーバーへの RDP 攻撃が絶えません。ルーターでアクセスを遮断したいところですが、長年のお客様の多くにも影響してしまいます。" - Scott Hirsch

"とても気に入っています。VB スクリプトをカスタマイズするより簡単です。" - Nick Brennan

"RDP の攻撃者を本当に止めてくれる素晴らしい製品です :-)" - Dave、英国

"まず、とても便利なアプリケーションで、Server 2012 R2 の保護に大変役立っています。RdpGuard は、私が見つけた中で最も優れたソリューションです。10 分間試してから製品版を購入しました。:-)" - Carsten Baltes