هغه RDP پورټ چې ټول انټرنېټ ته ځواب ورکوي، د سرور له چالانېدو څو دقیقې وروسته د پاسورډ اټکلونه ترلاسه کوي. اوږد پاسورډ ټینګ پاتې کېږي، خو هر اټکل بیا هم د ننوتلو هڅه ده، د پېښو لاګ ډکوي او د RDP راتلونکې نیمګړتیا ته د برید فرصت ورکوي. پنځه ګامونه دا ستونزه حل کوي. هر ګام یوه PowerShell کمانډ ده، او ټول موږ د خپرولو مخکې زموږ په Windows Server 2022 انځور کې چلولي دي.
د RDP له لارې PowerShell د مدیر په توګه پرانیزئ (څنګه وصل شو) او په ترتیب سره مخ ته لاړ شئ. څلورم ګام په پای کې وکړئ: یوازې همدا تاسو بهر پرېښودلی شي.
1. اوږد او ځانګړی پاسورډ
که لا هم د لومړي ننوتلو پاسورډ کاروئ، په ډشبورډ کې یې په اوږد پاسورډ بدل کړئ (20 یا ډېر توري، د پاسورډ مدیر څخه). لاندې ټول ګامونه دا فرض کوي چې پاسورډ پخپله اټکل کېدونکی نه دی.
2. د شبکې په کچه تصدیق (NLA) فعال کړئ
د NLA سره، Windows ستاسو اسناد مخکې له دې چې ناسته جوړه کړي او د ننوتلو پرده رسم کړي، ګوري. ناتصدیق شوي اتصالونه هېڅکله د ډېسکټاپ کوډ ته نه رسېږي، او د RDP تر ټولو مشهورې نیمګړتیاوې همدلته وې. اوسنی حالت وګورئ:
(Get-CimInstance -Namespace root/cimv2/TerminalServices -ClassName Win32_TSGeneralSetting -Filter "TerminalName='RDP-tcp'").UserAuthenticationRequired
1 یعنې NLA فعال دی. که 0 وینئ، فعال یې کړئ:
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name UserAuthentication -Value 1
د Windows، macOS او Linux (xfreerdp) اوسني Remote Desktop پیرودونکي له NLA ملاتړ کوي. راتلونکی اتصال به د لرې پردې له ښکارېدو مخکې پاسورډ وغواړي.
3. له ناکامو هڅو وروسته حسابونه قفل کړئ
د Windows Server 2022 ډیفالټ نصب هېڅ حساب نه قفلوي، هر څومره غلط پاسورډونه چې راشي. په هغو سرورونو چې له 24 اکتوبر 2026 راهیسې زموږ له انځور څخه نصب شوي، لاندې حد دمخه ټاکل شوی؛ په زړو سرورونو یې پخپله وټاکئ:
net accounts /lockoutthreshold:5 /lockoutwindow:15 /lockoutduration:15
net accounts
په 15 دقیقو کې پنځه غلط پاسورډونه حساب د 15 دقیقو لپاره قفلوي. موږ ازمویلي: له پنځو ناکامو هڅو وروسته عادي کارن او جوړ شوی Administrator دواړه قفل شول. قفل پخپله خلاصېږي، نو د ټایپ د غلطیو ډک سهار تاسو ته پنځلس دقیقې تمامېږي، نه سرور.
4. RDP یوازې د خپل IP پتې څخه اجازه کړئ
دا ګام نږدې ټوله ګډوډي له منځه وړي. د Windows اور دیوال قواعد د لرې پتو لېست مني؛ خپله پته پکې ولیکئ. خپل اوسنی عامه IP په هره "زما IP څه دی" پاڼه وګورئ، بیا:
$myIp = '203.0.113.10' # your public IP; several: '203.0.113.10','198.51.100.0/24'
Get-NetFirewallPortFilter | Where-Object LocalPort -eq 3389 | Get-NetFirewallRule | Set-NetFirewallRule -RemoteAddress $myIp
دا کمانډ د 3389 پورټ ټول راتلونکي قواعد پیدا کوي، نه یوازې جوړه شوې "Remote Desktop" ډله. دا مهمه ده: هغه سرورونه چې تر 24 اکتوبر 2026 مخکې زموږ له انځور څخه نصب شوي، یوه اضافي قاعده لري چې "EQVPS RDP 3389" نومېږي او پورټ د ټولو لپاره خلاصوي، او نور سافټویر هم کولی شي خپل قواعد ورزیات کړي. که یوازې جوړه شوې ډله محدوده کړئ، داسې قاعده پورټ خلاص ساتي. موږ پخپله د ازموینې پر مهال همدا تېروتنه کړې وه. پایله وګورئ:
Get-NetFirewallPortFilter | Where-Object LocalPort -eq 3389 | Get-NetFirewallRule |
Select-Object DisplayName, @{n='Remote';e={($_ | Get-NetFirewallAddressFilter).RemoteAddress}}
په هره کرښه کې باید ستاسو پته ښکاره شي. زموږ په ازموینه کې له بلې هرې پتې اتصال ځواب ترلاسه نه کړ، خو اجازه لرونکې پته ننوتله.
په NAT پلان کې هم همداسې کار کوي. ستاسو له شخصي پورټ څخه لېږد ستاسو اصلي پته ساتي، نو خپل عامه IP اجازه کړئ.
که ستاسو IP بدل شي، RDP به تاسو ته هم ځواب ورنه کړي. له ډشبورډ څخه د براوزر کنسول پرانیزئ (له RDP یا اور دیوال څخه نه تېرېږي)، ننوځئ او کمانډ له نوې پتې سره وچلوئ. د لېست د بشپړ لرې کولو لپاره -RemoteAddress Any وکاروئ.
5. وګورئ څوک د ننوتلو هڅه کوي
ناکامې ننوتنې د Security لاګ پېښه 4625 ده. دا کمانډ د هرې هڅې د حساب نوم او پته ښیي:
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625} -MaxEvents 20 |
Select-Object TimeCreated, @{n='User';e={$_.Properties[5].Value}}, @{n='SourceIP';e={$_.Properties[19].Value}}
د اجازه لرونکي لېست مخکې، له ناپېژندل شویو پتو څخه د Administrator، admin او user دوامداره بهیر ته سترګې په لار اوسئ. وروسته لېست باید آرام شي.
په څه وخت مه ضایع کوئ
- د RDP پورټ بدلول. په هغه پلان کې چې خپل IPv4 لري دا یوازې د لاګ ګډوډي کموي؛ سکینرونه نوی پورټ ژر پیدا کوي. په NAT پلان کې ستاسو لاسرسی ماتوي، ځکه لېږد 3389 ته ځي.
- "د کار لپاره" د اور دیوال بندول. که د قاعدې له بدلون وروسته RDP ځواب ورنه کړ، قاعده د براوزر کنسول څخه سمه کړئ.
تازه یې وساتئ
د RDP تر ټولو جدي پېښې د پروتوکول له نیمګړتیاوو راغلې، نه له پاسورډونو. Windows Server 2022 تر 14 اکتوبر 2031 پورې امنیتي تازه کول ترلاسه کوي، نو Windows Update فعال وساتئ او کله چې غوښتنه وکړي بیا پیل یې کړئ.
انځور ستاسو د خپل جواز سره Windows Server 2022 دی (BYOL څنګه کار کوي). پلانونه له Windows-Small څخه پیلېږي: 4 vCPU، 4 GB حافظه، 50 GB، د NAT سره میاشتنی $11. د خپل IPv4 سره Windows Small-IP میاشتنی $28 دی. څلور واړه پلانونه د Windows VPS پاڼه کې دي. د RDP تر څنګ د SSH لپاره وګورئ په Windows Server کې OpenSSH.
تبصرې
لا تبصرې نشته. لومړی اوسئ.