Hola, estoy viendo en el adminsitrador de terminal server del servidor del curro como estan intentando hacer logon a modo de reintentos cada 3 segundos. He podido ver la ip y parece venir de rusia (5.167.38.104).
Así a primera mano lo que he hecho es añadir una regla de forma que la red 5.167.* no pueda acceder a la ip del servidor.
Al rato, veo que vuelve a pasar (me lo esperaba), y veo, que la ip es 192.168.1.253. Son listos, intentan enmascarar la conexion, pero nuestra red no es esa.
Asi que finalmente lo que he hecho es impedir el acceso directo al servidor desde la Wan. Asi no puede quedar, pues hay socios que hacen remote desktop desde fuera. Supongo que podria añadir una white list con las ips de los socios (no hay muchos, 2 o 3), pero no tienen ip estaticas y terminaria siendo una comida de cabeza.
Asi pues, de momento voy a intentar q hagan remote desktop a sus ordenadores de escritorio y de estos accedan al software q se conecta al servidor (antes ejecutaban este software directamente del servidor).
Alguna idea para mejorar y restringir el acceso?
