IIS Web ログイン保護の設定

IIS Web ログイン保護設定

IIS サーバーで IIS Web ログイン保護を有効にします。対象は、IIS 組み込みの Basic、Digest、Windows (NTLM) 認証です。

RdpGuard は、Windows のログイン失敗イベント ID 4625 を読む RDP 保護モジュールで処理します。名前に RDP とありますが、IIS 認証イベントも対象です。Windows Security ログを使うため、HTTPS 通信を復号せずに動作します。

IIS の失敗が、RdpGuard のサーバーでクライアント IP を含むイベント 4625として記録される必要があります。WordPress などのアプリケーション独自のログインフォームは、これらの Windows イベントを生成しなければ自動的には対象になりません。

IIS サーバーに RdpGuard をインストールし、以下を確認してください。

推奨監査設定を適用します。ログオンの監査で成功と失敗を有効にし、Windows に記録させます。
RdpGuard ダッシュボードを開き、監視対象のプロトコルの RDP をクリックします。RDP 保護は既定で有効です。
RDP をクリックして Windows ログインの検出設定を開きます。
RDP 設定で RDP 保護を有効にするを確認します。変更後は保存をクリックします。
Windows ログインとして記録される IIS の失敗を検出するため、RDP 保護を有効にしておきます。
イベントビューアー, Windows ログ, Securityで IIS の失敗を確認します。イベント ID 4625 の Source Network Address にクライアント IP があることを確認してください。Microsoft のイベント 4625 リファレンスも参照してください。

イベントがない、アドレスが空、またはループバックやプロキシのアドレスの場合、元のクライアントを特定できません。保護を利用する前に IIS 認証と監査を確認してください。RDP 除外も IIS イベントに適用されます。

失敗回数のしきい値やブロック期間は、ツール, オプション, 全般で調整します。他のモジュールと共通の設定です。

既定では、ブロックした IP に対してサーバーの全ポートを遮断します。ブロックの詳細設定で限定している場合は、サイトのポートも含めてください。RDP の 3389 だけでは HTTP / HTTPS にアクセスできてしまいます。