Server' ı Gizlemek

Merhaba,

RDP veya SQL gibi portları doğrudan internete açamazsınız, açarsanız önüne server da koysanız sonuçta o sunucu üzerinden arkadaki ERP yazılımına erişim var, şöyle düşünün adamlar bir sunucuya giriyor oradan şirketin tüm sunucu ve istemcilerini şifreliyor yani öyle girdiği sunucuyu şifreleyip çıkan kalmadı artık ondan bu işin çözümü VPN. 

1 - Herkesin vpn ile bağlanmasını sağlayın, kesinlikle internete açık 3389, 1433 gibi portlar olmasın.

2 - Port değiştirmek sizi korumaz tarama yapanlar bunları program ile yaptığı için açık portların karşısında rds mi, sql mi ne olduğunu çok kolay tespit edip ona özel atak yapıyorlar

Bu yazıyı okuyun

https://www.hakanuzuner.com/rdp-ataklar-icin-kritik-onlemler/

Eğer çok dağınık bir bağlantı durumu var ise yani herkese vpn hesabı açamıyorsanız bankaların yaptığı gibi sabit ip isteyin, yani ilgili sisteme kim bağlanacak ise size ip adresini versin, sizde firewall üzerinde source ip bu ise 3389 e bağlansın şekline kural yazın.

@hakanuzuner Cevabınız için teşekkür ederim. Göderdiğiniz linki daha önce bir çok kere okudum gerçekten müthiş faydalı bir yazı. Ben mikrotik cihazla sadece belirlediğim IP lerden girişi sağladım bunun dışında yurtdışı IP leride engelledim. Sorunum büyük ölçüde çözüldü. Şu an atak almıyor serverler. Fakat değişik çözümler araştırdığım için aklıma gelen bu düşünceyi sordum. Bulunduğum bölgede 105 ERP müşterisine destek veriyorum. Hep yeni arayışlardayım. Bu sebeplede sizin Webinarlarınızın tümünü takip ediyorum. Çok kıymetli eğitimler veriyorsunuz. Teşekkür ediyorum.

Öncelikle çok teşekkürler, sizin gibi sürekli kendisini geliştiren danışman ve uzmanlara sektör olarak çok ihtiyaç duyuyoruz, bizler dahil hepimiz her geçen gün yeni şeyler öğreniyor ve kendimizi geliştiriyoruz.

Aslında daha kurumsal çözümler var ama malum maliyetli, yani WAF gibi, IDS, IPS sistemleri gibi veya uygulama sanallaştırma, VDI derken bir sürü çözüm olur, fakar genel ERP profili eğer SAP müşterisi değil ise bu ürünlere para veremez, verse bile bakıma para ödemez çünkü alışkın değildir, bakımsız ise o ürünleri kullanacak kalitede personel barındırması zor.