Как защитить RDP на Windows-сервере: 7 шагов, которые закрывают 95 % атак
Открытый порт 3389 ломают за часы. Смена порта, блокировка перебора, ограничение по IP, NLA и другие настройки, которые займут полчаса и уберегут сервер.
ЧитатьВиртуальный сервер с Windows Server в дата-центре Ташкента: удалённый рабочий стол для сотрудников, терминальный сервер для офисных программ, площадка для Windows-приложений, которым нужен постоянный IP и работа 24/7.
Создаётся за 15 минут, доступ администратора — сразу. Подключайтесь с любого компьютера или планшета по RDP: рабочие места в офисе, дома и в филиалах видят один и тот же сервер.
Переезжаете с другого хостинга? Консультируем и помогаем с переносом, день запуска — в подарокЗадачи, под которые обычно заказывают сервер с Windows
Сотрудники заходят по RDP и работают в общих программах: 1С, складской учёт, CRM, Excel. На рабочих местах — любые компьютеры, даже старые.
Рабочий стол в облаке: сотрудник дома или в командировке подключается к «своему» компьютеру с телефона или ноутбука. Данные не покидают сервер.
Торговые роботы, парсеры, обмен с маркетплейсами, интеграции с банк-клиентом — программы, которые должны работать круглосуточно, а не пока включён ваш ПК.
Статический IP-адрес из Узбекистана для доступа к банк-клиентам, госпорталам и API, которые фильтруют подключения по стране и адресу.
IIS, .NET, MS SQL Server, файловый сервер, контроллер домена для небольшой компании — всё, что требует именно Windows Server.
Проверить обновление, обучить нового сотрудника, развернуть демо для клиента — поднять на день, выключить и не платить дальше.
Считаем с запасом, чтобы сервер работал без проблем: Windows Server — 3–4 ГБ RAM, плюс около 1 ГБ на каждого активного пользователя; процессор — от 4 vCPU для 1С (≈ 1 vCPU на 2–3 пользователя)
1–3 рабочих места, лёгкие программы
4–10 рабочих мест, 1С, офисный пакет
11–25 рабочих мест, MS SQL, тяжёлые приложения
Нужно индивидуальное решение для вашего бизнеса? Свяжитесь с нами, чтобы обсудить требования.
Цены указаны без НДС: ООО «MYCLOUD» не является плательщиком НДС.
Ориентируйтесь на число одновременных пользователей RDP. Сомневаетесь — начните со средней конфигурации, изменить можно в любой день.
Регистрация в личном кабинете, пополнение баланса картой Payme/Click/Uzum или по счёту — Windows устанавливается автоматически.
Логин и пароль администратора — в личном кабинете. Создайте пользователей для сотрудников и перенесите программы и файлы.
Windows Server актуальных версий. Если у вас есть собственный образ или дистрибутив — можно подключить свой ISO и установить систему самостоятельно.
Технически — сколько позволят ресурсы. Считаем с запасом: Windows Server — 3–4 ГБ RAM, плюс около 1 ГБ на каждого активного пользователя; процессор — от 4 vCPU для 1С (≈ 1 vCPU на 2–3 пользователя). Для более чем двух одновременных RDP-сеансов нужны лицензии RDS CAL — их приобретают у поставщика (партнёра) Microsoft. MYCLOUD их не продаёт.
Да. Устанавливается ОС Windows Server. Лицензии Windows Server и RDS CAL MYCLOUD не предоставляет и не продаёт — их приобретает клиент в соответствии с правилами Microsoft. Если лицензии не нужны в принципе — используйте Linux: он доступен в тех же тарифах.
Да. Конфигурации не ограничены готовыми тарифами — любую можно собрать в калькуляторе. Пример: 4 vCPU, 16 ГБ RAM, 100 ГБ SSD, 1 IP = 4 × 1 000 + 16 × 1 000 + 100 × 50 + 1 000 = 26 000 сум в сутки (≈ 780 000 сум в месяц).
Сменить стандартный порт 3389, включить сложные пароли и блокировку после нескольких неудачных попыток, ограничить доступ по IP через брандмауэр, отключить неиспользуемых пользователей. Подробный чек-лист есть в нашем блоге.
USB-ключи (1С, ЭЦП) пробрасываются в виртуальную машину по сети через USB-over-IP. Локальные принтеры и диски подключаются штатными средствами RDP — они видны в сессии как обычно.
Списание — ежедневно в 00:00. Первое списание проходит в ближайшие 00:00 после создания сервера; остаток суток до этого момента не тарифицируется. При нулевом балансе услуга приостанавливается. Данные хранятся 7 дней — пополните баланс в этот срок, и сервер включится автоматически; после 7 дней данные удаляются без возможности восстановления.
Да, базовая фильтрация DDoS-атак включена во все тарифы без доплаты. Если атака угрожает инфраструктуре, трафик к атакуемому адресу может быть временно ограничен. Клиентов, которые сами проводят атаки с наших серверов, блокируем.
Открытый порт 3389 ломают за часы. Смена порта, блокировка перебора, ограничение по IP, NLA и другие настройки, которые займут полчаса и уберегут сервер.
ЧитатьПодберём конфигурацию, назовём точную цену и поможем с переносом. Без обязательств: никаких рассылок — только ответ на ваш вопрос.