RDP 로그인 시도가 실패한 Digital Ocean에서 실행 중인 컴퓨터가 있습니다. RDP하려는 3개 IP의 연결만 허용하도록 RDP 방화벽 규칙이 설정되어 있다고 생각했습니다. 방화벽을 올바르게 설정했습니까? 방화벽 규칙이 적용되어 있는데도 로그인 시도 실패가 계속 발생하는 이유를 아는 사람이 있습니까?
원격 데스크톱 - 사용자 모드(TCP-in) 및 원격 데스크톱 - 사용자 모드(UDP-in)는 모두 해당 범위 탭에서 원격 IP 주소만 허용하도록 설정되어 있습니다. 방화벽 설정
답변1
@joeqwerty는 RDP가 아닌 포트 445 SMB 연결이라는 방향으로 나를 이끌었습니다. SMB를 잠글 수 있었고 공격이 중단되었습니다.