Главная/Защита RDP
Защита RDP на VDS
Защита RDP начинается с простого: открытый в интернет порт удалённого рабочего стола начинают перебирать в первые же часы после создания сервера, и это не фигура речи, а то, что видно в журнале входов. Защита строится из семи простых мер, и шесть из них ничего не стоят.
Ответ за 30 секунд
Главная мера это не открывать порт всему интернету: список адресов или защищённый канал снимают почти весь поток переборов. Пароль из письма провайдера меняют в первый час, он живёт в почте и в истории переписки.
Правила сетевого доступа настраиваются до создания машины, отдельно от правил внутри системы.
Минимум защиты для Windows-сервера3389порт, который перебирают
часыдо первой попытки входа
7мер базового уровня
01 · 1 мин
Почему сервер находят в первые часы#
Арендованные адреса известны: диапазоны дата-центров публичны, и их непрерывно сканируют. Никакой адресной атаки на вашу компанию для этого не нужно.
- Сканирование диапазонов. Находят открытый порт за минуты после запуска машины.
- Перебор типовых имён. Администратор, admin, user, имена компаний и сотрудников.
- Словари паролей. Утечки с других сервисов, где сотрудник использовал тот же пароль.
- Ожидание. Если вход не поддался, адрес остаётся в списке и его проверяют снова через недели.
Отсюда вывод, который экономит деньги и нервы: смысл не в том, чтобы сделать сервер «невидимым», а в том, чтобы вход был недоступен всем, кроме ваших адресов. Порядок первой настройки собран в первой настройке сервера.
02 · 1 мин
Что закрывают в первую очередь#
| Мера | Что даёт | Сложность |
|---|---|---|
| Список разрешённых адресов | Снимает почти весь поток переборов | Минуты в панели провайдера |
| Защищённый канал до сервера | Порт вообще не виден из интернета | Нужен администратор |
| Проверка подлинности до рабочего стола | Отсекает подбор на уровне протокола | Одна настройка системы |
| Блокировка после неудачных попыток | Останавливает перебор по словарю | Политика в системе |
| Отдельные учётные записи для людей | Видно, кто что сделал | Организационная мера |
| Обновления по расписанию | Закрывает известные уязвимости | Настраивается один раз |
Смена порта удалённого стола на нестандартный уменьшает шум в журналах, но защитой не считается: такой порт находится сканированием за минуты. Это дополнение, а не замена списку адресов.
Инструмент · 1 мин
Минимум защиты для Windows-сервера#
Отмечайте пункты: это тот уровень, ниже которого сервер в интернете держать не стоит.
Минимум защиты для Windows-сервера
Семь пунктов, которые закрывают основную массу атак на удалённый стол
04 · 1 мин
Как понять, что сервер уже взломан#
- Непонятные учётные записи. Новые пользователи, которых никто не заводил, особенно в группе администраторов.
- Процессор загружен ночью. Классический признак постороннего использования машины.
- Исходящий трафик вырос. Сервер рассылает письма или участвует в чужих задачах.
- Антивирус отключён. Или его служба не запускается после перезагрузки.
- Файлы зашифрованы, появились требования выкупа. Поздняя стадия, и тут спасают только копии, лежащие вне сервера.
Копии это и есть защита от шифровальщика
Архив, доступный с сервера по записи, шифруют вместе с данными. Копия должна лежать там, куда взломанная машина не имеет прав: резервное копирование.
Если признаки совпали, сервер отключают от сети и разбираются с копии, а не продолжают работу «пока не мешает». Восстановление данных и порядок действий описаны там же, а требования к хранению персональных данных в 152-ФЗ.
05 · 1 мин
Вопросы о защите#
Правда ли, что RDP перебирают сразу после запуска сервера?
Да, диапазоны дата-центров сканируются непрерывно. Первые попытки входа видны в журнале в первые часы.
Помогает ли смена порта удалённого стола?
Уменьшает шум в журналах, но не защищает: нестандартный порт находится сканированием. Работает ограничение по адресам.
Что делать, если на сервере появились чужие учётные записи?
Отключить машину от сети и восстанавливаться из копии. Чистка «на живую» обычно оставляет закреплённый доступ.
Нужен ли антивирус на сервере?
На терминальном сервере да: файлы приносят сами пользователи. На машине без пользователей важнее обновления и закрытый доступ.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: VPS и VDS серверы Таймвеб Клауд, timeweb.cloud/services/vds-vps, проверено 14 октября 2026.
Проверьте сервер на своей задаче
При почасовом списании сутки проверки стоят десятки рублей, а не месячный тариф.
- Списание по часам, а не только за месяц
- NVMe-диски во всех конфигурациях
- Образы Windows и Linux при создании
- Дата-центры в России и за рубежом