API לפתיחת וסגירת פורט 3389 לRDP לעולם החיצוני באמצעות PHP

[dovid]

@חוקר לדעתי זה רכיב מסורבל ולא מספיק בטוח.
אני מסתפק בסיסמה קשה,
אבל אם כבר תכבה את השירות של הRDP במחשב.

[חוקר]

@dovid אמר בAPI לפתיחת וסגירת פורט 3389 לRDP לעולם החיצוני באמצעות PHP:

אבל אם כבר תכבה את השירות של הRDP במחשב.

זה דורש כנראה גישה לAPI של ווינדוס.
אין לי שמץ של מושג איך לגעת בזה

[yossiz]

@חוקר אמר בAPI לפתיחת וסגירת פורט 3389 לRDP לעולם החיצוני באמצעות PHP:

זה דורש כנראה גישה לAPI של ווינדוס.

לא צריך API. אם זה אפשרי כלל, אפשר לעשות את זה באמצעות פקודות, אבל מסיבה לא ברורה מייקרוסופט לא תומכים בכביית שירות RDP.
https://www.windows-commandline.com/start-terminal-services-command-line/

[yossiz]

נסיתי לבדוק קצת יותר (באמצעות procmon), ובעז"ה מצאתי את המתכון להשבית ולהפעיל שירות RDP על ידי פקודה:
השבתה:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections
 /t REG_DWORD /d 1 /f

הפעלה:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections
 /t REG_DWORD /d 0 /f

(השירות תמיד מופעל אבל הוא מאזין לשינויים במפתח רג'יסטרי ההוא והוא מפסיק להאזין כאשר משנים את הערך ל-1)

[איש ימיני]

@חוקר
זה דורש התקנת PHP במחשב?
וא"כ דורש גם פתיחת פורט 80?

[MusiCode]

עדיף פייתון, כדי ליצור קובץ נייד.

בכל אופן, הרעיון טוב.
רק סיסמא תשלב, כמובן...

אני עשיתי כזה דבר להוסיף את עצמי לחומת האש בשרת אסטריסק.
רק צריך להריץ את זה בכל הפעלה וכיבוי של הראוטר...

[חוקר]

@איש-ימיני אמר בAPI לפתיחת וסגירת פורט 3389 לRDP לעולם החיצוני באמצעות PHP:

@חוקר
זה דורש התקנת PHP במחשב?
וא"כ דורש גם פתיחת פורט 80?

אכן
אצלי כבר מותקן בין כך

[איש ימיני]

@חוקר
איך אני מתקין את זה?

[dovid]

@איש-ימיני נושא חדש בקשה!

[חוקר]

@musicode אמר בAPI לפתיחת וסגירת פורט 3389 לRDP לעולם החיצוני באמצעות PHP:

רק צריך להריץ את זה בכל הפעלה וכיבוי של הראוטר...

דהיינו כשאין לך כתובת IP יוצא קבוע?
כי אני עשיתי את זה לעצמי לטאבלט ששם אין לי IP קבוע, אך במחשב אין לי בעיות (מה גם שהמחשב נטפרי וכמעט אין מושג של שינוי IP, משא"כ הטאבלט הוא סייפטק שם בדר"כ משתנה)

[upsilon01]

זה מאד מזכיר port knocking

יש כאן מאמר בעברית

[upsilon01]

@חוקר

עדיף לחסום את הפורט במחשב עצמו, ולא בראוטר
ואז יהיה אפשר לפתוח רק ל IP שממנו בוצעה הבקשה
ולסגור אוטומטי אחרי זמן מסוים
(אפשר ב iptables לתת timeout ל rule)

ככה זה יהיה יותר מאובטח

[yossiz]

@upsilon01 אמר בAPI לפתיחת וסגירת פורט 3389 לRDP לעולם החיצוני באמצעות PHP:

(אפשר ב iptables לתת timeout ל rule)

הוא משתמש בווינדוס

[upsilon01]

@yossiz
אפשר גם ב windows

 netsh advfirewall firewall add rule name= "Open Port 80" dir=in action=allow protocol=TCP localport=80