תחומים - פורום חרדי מקצועי

@הבוס-הגדול מה הכוונה "לשחרר"? למחוק? מה הכעייה לעשות זאת בשולחן עבודה מרוחק

שלום לתותחים פה,
אני צריך עזרה דחופה כאשר יש לי רשת AD שיש בה 3 שרתי IIS כאשר כל אחד עם sub domain אחר אבל זה לא רלוונטי לרשת חיצונית... אני צריך כשאני ייכנס לרשת עם SUB מסויים הוא יידע לאיזה תחנת IIS לנתב אותו.
אני משתמש בחומת אש מתקדמת של fortigate
תודה רבה

@הבוס-הגדול למה אתה מתכוון? כשאתה מקים WS בענן אז זה כמו מחשב שלך...
אפשרי לעשות את הדבר שהצעתי גם על מחשב ביתי

@הבוס-הגדול אתה לא מעוניין להעביר את הקובץ לשרת בענן ?
אם מדובר בקובץ אחד שלא עובדים עליו מידי הרבה ואתה לא מעוניין להשקיע בSQL וכדו' הייתי שם אותו בשרת בחברה זולה כמו hetzner וכדו' וותח remote app (עדיף דרך https)

לאחרונה טים ויואר הקשיחו את כל הנושא של הרשיונות לדוגמא לא ניתן לבצע חיבורים יוצאים ללא חשבון ואז לאחר זמן גם החשבון נחסם וכדו', מישהו מצא פיתרון לזה ועובד לו חלק?
אשמח למוע. גם עם מרסט לא ממש עובד...

@הבוס-הגדול איזה שרת יש לך ?
בגדול זה דורש התקנת שירות ldap בשרת ואז בעצם הספר טלפונים מאוחסן בשרת המרוחק. כך בחשבון שזה לא מומלץ לפתוח LDAP לכל העולם..

שלום וברכה
כולנו מכירים לפעמים אחרי התקנות תוכנה מסוימות ישנם חלונות CMD שנפתחים ונסגרים כתוצאה מכל מיני סקריפטים שמפעילים אותם, אממה שלפעמים ייתכן שזה קבצים זדוניים וכדו' רציתי לדעת האם מישהו יודע כיצד אני יכול לראות את ההיסטוריית פעולות שנעשו בCMD ?
אולי בevent viewer וכו'
יעזור לי מאד. תודה רבה.

מאד מעניין אותי לשמוע מה החברים אומרים על האתר repack שמביא הורדות של תוכנות ברשיון\פרוצות. האם יש הרבה מה לחשוש ממנו או רק קצת.. ? או שאתר זה נקרא מהימן לחלוטין ?!

@סמינר-דוד כתב ברשתות:

יש לאחיינית שלי מייל שנחסם לה, ולא ברור למה.
היא מנסה לפתוח אותו, וגוגל שולחים לה סיסמה לטלפון שלא עובד כבר כ20 שנה.
ובינתיים, אני פותחת לה את המייל שלה, ממחשב אצלי, שהוא פתוח (ונזהרים לא לסגור).
האם יש פתרון?
אולי דרך המייל הפתוח, אפשר לשנות משהו בהגדרות?
אולי לשנות את מספר הטלפון, או לשנות את הגדרת האבטחה?
אשמח לעזרה
תודה רבה!

פשוט להיכנס להגדרות החשבון מהיכן שפתוח להוסיף אימות דו שלבי או משהו כזה ואז זה יישלח קוד

@מעלה-ומוריד הגבלת כניסות לפי IP זה בהחלט אפשרות טובה. יצויין שפרוטוקול RDP במידה ויש לך וירוס כופר וכדו במחשב ואתה מחובר באותו זמן לשרת הוירוס לרוב יעבור גם לשרת. אלא אם יש הגבלות בGP וכדו'
הייתי ממליץ אגב בחום על אימות דו שלבי לRDP של protectimus שלצרכים שלך הם חינמיים (עד10 יוזרים)
אם תצטרך עזרה בזה אוכל לסייע

נ.ב רלוונטי ביותר למחזיקי מכשיר כשר בלבד = קוד אימות לדוא"ל

@dovid כתב באבטחה של מחשב מרוחק:

וכן, אני רגוע עם סיסמה קשה למרות הסיפורים מסמרי השיער.

זה ברור שאם אין לך שום מנגנון של file 2 ban וכו' אז אין לך בכלל מה להיות רגוע

@חוקר כתב באבטחה של מחשב מרוחק:

@avramk כתב באבטחה של מחשב מרוחק:

ג. שינוי פורט ההתחברות לפורט מעל 50000

מה העניין בדווקא במספר הזה?

זה נקרא שפחות תוקפים פורטים גבוהים כמובן שזה לא ממש נכון אבל זה משמעותי

@מעלה-ומוריד מסוכן מאד, עדיפות א. להתחבר בVPN
ב. רשימה לבנה של IP'S
ג. שינוי פורט ההתחברות לפורט מעל 50000
ד. שימוש בתוכנה כמו rdp defender וכו' שמגבילה נסיונות חיבור כושלים של משתמש

זה בתור הקדמה להתחלה..

שלום רב
אני מעוניין לתת גישה לכתובת מסויימת ברשת החיצונית לגשת לתיקיית SMB שנמצאת אצלי בשרת NAS. אשמח אם מישהו יוכל לתת מנסיונו האם קיים דבר כזה בדומה לRDP שעובד בhttps )html5) שזה פרוטוקול מאובטח על פני RDP ב3389
האם יצא למישהו להכיר/להשתמש בכלי שעושה את העבודה ?

@dovid בעצם מה הפיתרון כשאני ישתמש עם הכונן בלינוקס?

@dovid תודה רבה.
ההגדרה של זה היא רק דרך המערכת הפעלה?
או שיש הורדה של קובץ מסוים?

@אהרוני האמת שאף פעם לא. רק מהסיפורים שאנשים 'שכחו' את הסיסמא וכדו' שהבנתצי שכמעט ואין יכולת שחזור.
התנסית?

שלום לכולם,
אני מחפש תוכנה טובה-חינמית ואמינה שיודעת לנעול ולהצפין כוננים קשיחים (נשלף) וכן ONKEY וכדו' עם סיסמא.
שלא תדרוש בכח עדכונים וכדו.
כמובן נייידת על מלא, שבכל מחשב שהוא יידרוש סיסמא וייראה לאחר הקשה ככונן רגיל ולא כסיפרייה מוצפנת או משהו שלא נתמך באופן מלא בווינדוס
תודה רבה מראש !!

@aaaa זה ממש לא לפתוח את 3389 כי זה נפתח ברמת פרוטוקול HTTPS שנקרא הרבה יותר מאובטח (כמובן שים לב שאתה לא פותח את 3389 לעולם).
אימות דו שלבי יכול באמת לחזק את ההגנה. אפשר להשתמש בתוכנות ייעודיות (חוץ ממה שקיים בTSPLUS) כמו protectimus שנותנים עד 10 יוזרים חינם

אבל זה ברור שכשפותחים לכולם אז אין סוף להגנות ולאימותים שמחוייבים אליהם. אין כזה דבר "אין חשש".

נ.ב אני לא יודע עד כמה להסתמך 100% על TSPLUS אמנם יש להם כלים ממש טובים אבל היה לי פעם אחת שתוכנה מבית היוצר שלהם הפסיקה לעבוד ולתקשר עם חומת באש של ווינדוס. אבל אני מדגיש שזה היה כלי חינמי וישן.

@נחוץ תודה רבה .
עזרת לי מאד ופתרת לי את הבעייה שאני מתייגע בה הרבה זמן.
תודה רבה !!