全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 2188|回复: 17

[美国VPS] RDP能不能开两步验证?

[复制链接]
发表于 2023-9-15 14:00:06 | 显示全部楼层 |阅读模式
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2023-9-16 05:22:44 来自手机 | 显示全部楼层
本帖最后由 squalll 于 2023-9-16 05:25 编辑
wan 发表于 2023-9-16 05:02
可以限定客户端 电脑名称
怎么整 求指点


首先说经历2000几年的时候rdp被爆破过。
之后限制客户端计算机名到现在从来没再被破过。

我用的是安全狗,一直在用直到现在,云锁也有。但我不推荐你装,因为为了这么一个小功能去安装这俩服务器上的落后软件并不划算(俩都不更新了,我这种属于不思进取不想换)

以下是gpt给的免安装第三方的方法:


限制RDP客户端计算机名

Default (GPT-3.5)

User
如何给rdp服务端上添加一个客户端的计算机名限制

ChatGPT
要在RDP(远程桌面协议)服务端上添加客户端计算机名的限制,您可以使用组策略或注册表编辑器来实现。请注意,在修改注册表前务必备份您的系统。以下是使用组策略和注册表编辑器的两种方法:

方法一:使用组策略编辑器

按下Win + R组合键,打开运行对话框。
输入"gpedit.msc",然后按Enter打开组策略编辑器。
转到"计算机配置" -> "管理模板" -> "系统" -> "远程桌面服务" -> "远程桌面会话主机"。
在右侧窗格中,找到"限制连接到远程的计算机"选项,并双击它以编辑。
选择"已启用",然后在下面的"允许连接的计算机"字段中输入允许连接的计算机名或IP地址列表。
单击"确定",然后关闭组策略编辑器。
方法二:使用注册表编辑

所问非所答,方法2编辑掉避免误导
发表于 2023-9-15 14:05:15 | 显示全部楼层
白名单比较省事   
发表于 2023-9-15 14:08:15 | 显示全部楼层
RDP OVER SSH 或者 RDP OVER V·PN 两套方案
发表于 2023-9-15 14:14:57 | 显示全部楼层
有点麻烦,但是也算支持。
https://learn.microsoft.com/zh-cn/azure/active-directory/authentication/howto-mfa-nps-extension-rdg
发表于 2023-9-15 14:17:35 来自手机 | 显示全部楼层
rdp开二步,不是多此一举?
发表于 2023-9-15 14:21:59 | 显示全部楼层
https://github.com/multiOTP/multiOTPCredentialProvider/releases/
发表于 2023-9-15 14:31:33 | 显示全部楼层
貌似意义不大,RDP主要的问题倒不是怕密码泄露,是怕漏洞啥的吧
发表于 2023-9-15 14:46:32 | 显示全部楼层
x2009again 发表于 2023-9-15 14:21
https://github.com/multiOTP/multiOTPCredentialProvider/releases/

这个看起来挺有意思,改天试试
发表于 2023-9-15 14:47:01 | 显示全部楼层
换端口,不要用administrator用户名
发表于 2023-9-15 15:05:38 | 显示全部楼层
Windows的不安全因素从来都不是RDP。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-3-12 19:12 , Processed in 0.065958 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表