【开源】RDP端口防穷举工具

流年 · 发表于 2022-10-15 12:32

本帖最后由流年于 2022-11-17 09:44 编辑

由于最近内网有台frp穿透rdp出去的办公机器使用了弱密码，导致被穷举到了密码进来种下勒索病毒，非常恼火。frp穿透的机器比较多，没有留意审核才导致这样的问题，所以一直在想如何解决这个痛点，网络上扫描3389并且尝试穷举的坏人太多太多，非常的烦恼。
有尝试过多种软件，安全狗，windows自带的密码错误次数锁账号，banIP等等都不是很满意。其实只需要软件解决一个痛点，就是能自动筛选出那些尝试扫描穷举的IP，并且自动把这些可恶IP封掉，就大功告成。
于是经过观察并思考，那些扫描穷举的IP他们每次尝试都会发起新的连接，而每个新的连接，远端连接端口都是会变化的，那么我们就可以利用这个特征识别出那些可恶IP了，这就是原理。所以本工具只能保护长TCP连接服务的端口，web的就不行了，因为web端口本来就是不停请求不停断开的。
然后有了思路，本工具就开发了出来，原理很简单，所以软件也没什么技术难度，但确实能很好的自动对付那些可恶的扫描IP，软件小巧简单且开源，有需要的朋友可以使用能对付那些穷举坏人，大大提升网络安全性。
功能直接自己看图，理论上只要是长TCP连接服务的端口都可以进行保护。

里面易源码可自行编译使用，请勾选使用UAC权限编译，因为有的win系统下面没管理员权限添加不了防火墙封IP操作

更新1.2版本：源码
1.2更新了使用API方式获取连接信息，效率更高，以及修复了各种已知的BUG

V1.2.2
更新了支持web端口保护，可防CC攻击
更新了支持计算名保，非白名单计算机名的电脑无法进RDP
更新了各种已知BUG

V1.3
更新了在某些系统里面高低位转换API导致的端口识别BUG问题

SafeRdp.zip (403.16 KB, 下载次数: 658)

xjhbbs · 发表于 2022-11-7 17:51

本帖最后由 xjhbbs 于 2022-11-7 17:59 编辑

@楼主，工具非常不错。。方便的话，能加个日志记录就更好了，我看外部每次连接的端口号都不一样。。能详细的记录每次连接时间，IP，外部端口号就更完美了。。。

不知道改成啥 · 发表于 2022-11-7 18:17

zhqh2030 发表于 2022-10-19 22:00
非常感谢，希望你出更加大的保护工具，我的云主机也是经常被攻破。太讨厌这些人

装一个安全狗一切就清净了

Mooncake · 发表于 2022-10-16 23:44

思路不错，支持创新。

yb1984724 · 发表于 2022-10-16 23:49

感谢发布原创作品，吾爱破解论坛因你更精彩！

hwxq43 · 发表于 2022-10-17 04:41

提示: 作者被禁止或删除内容自动屏蔽

ntzin · 发表于 2022-10-17 07:58

多谢分享、楼主辛苦了。

marvelci · 发表于 2022-10-17 08:25

提示: 作者被禁止或删除内容自动屏蔽

S.K · 发表于 2022-10-17 08:45

很不错的工具,非常感谢,

janny82 · 发表于 2022-10-17 10:19

这个好，非常感谢就像前段时间某财软中毒似的，这东西太让人崩了~~

wpdzdx · 发表于 2022-10-17 10:58

新知识又有了新的了解

xxluyi · 发表于 2022-10-17 14:46

太实用了。感谢楼主

帐号		自动登录	找回密码
密码			注册[Register]

[原创工具] 【开源】RDP端口防穷举工具

免费评分

个人中心

hwxq43 hwxq43 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	hwxq43 发表于 2022-10-17 04:41 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

marvelci marvelci 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	marvelci 发表于 2022-10-17 08:25 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报