Proficit

Исходные данные: Арендуем сервер в дата центре. ОС Windows 2012 R2 Standart Установлен Kaspersky Small Office Security 6 File Server 50 пользователей подключаются из разных городов по RDP (порт 3389) Порт 3389 открыт для всех. У всех пользователей динамические адреса. Проблема: Последнее время постоянно атакуется сервер по RDP, каждые три секунды идет подбор пароля и учетной записи. В основном этот перебор не сильно мешает, но последнее время, иногда из-за переборов паролей затруднен доступ реальных пользователей на сервер, т.е. происходит что то типа Doss атаки. Приходится перезагружать сервер, что бы реальные пользователи смогли подключится. Прошу помощи/рекомендаций в настройке сетевого экрана Kaspersky Small Office Security 6. Сейчас там одно правило на RDP разрешающее подключение любому адресу. Хочу настроить доступ по сетевым диапазонам, но нужен пример, а то боюсь сам себя забанить или может кто какие нибудь еще решения подскажет. p.s. Сменить порт 3389 на не дефолтный, не предлагайте – не помогает. Через неделю сканеры находят этот порт и долбятся уже через него(((. //Mod Note: moved to proper section.

В наличии три сервера с Windows 2008 R2 Standart. На серверах пользователи работают через удаленный рабочий (RDP). Купили три лицензии Kaspersky Small Office Security 5 для файловых серверов и установили на серверах. Раньше до установки антивируса, администратору сервера администрировать пользователей подключенных к серверу через удаленный рабочий стол можно было через подключение к сеансу (рабочему столу) пользователя: Диспетчер задач->Пользователи->Правая клавиша мышки над нужным пользователем->Удаленное управление. Использую эту штатную возможность, администратор сервера может подключится к рабочему столу любого пользователя и оказать любую помощь пользователю. После установки Kaspersky Small Office Security при запуске Удаленного управления сервер аварийно перезагружается! Повторилось на всех трех серверах. После удаления Kaspersky Small Office Security, функция Удаленного управления работает без проблем. Аварийная перезагрузка серверов происходит и с 5-той и с 6-той версией Kaspersky Small Office Security. В журналах серверов одна и таже ошибка: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание. Предыдущее завершение работы системы в 7:54:35 на ‎02.‎04.‎2019 было неожиданным. Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff9600026b41a, 0xfffff88008a4adc0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 040219-6411-01. Прошу найти причину почему так происходит. Из за антивируса не можем оказывать техническую поддержку удаленным пользователям серверов.