Последнее время выскакивает ошибка на Windows серверах при подключении через RDP:

Произошла внутренняя ошибка

rdp error an internal error occurred

Если попасть все таки на сервер и посмотреть логи входов:



То это жесть просто.

Решение этой проблемы только такое. Это сменить порт RDP на рандомный какой чтобы не лазили на него боты.

Делается это вот так.

Пробуем попасть в промежуток, чтобы заскочить на сервер.

1. Способ

Открываем редактор реестра regedit, через выполнить.

Находим:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp

Переключаем в десятичный формат:



Правим параметр PortNumber:



Теперь порт RDP: 13389. Но есть еще один нюанс, этот порт не должен блокировать Windows Firewall.
Если он отключен ок, а если включен надо добавить правило входящих соединений на протокол TCP на новый порт RDP.

Перезагружаем сервер. Готово

Есть еще разные ограничения по IP для входа и прочее, но это все в другой статье уже будет.

2. Способ

Идем сюда:


И здесь настраиваем блокировку неудачных подключений:


Так будет банить всех кто подключается с ошибкой. Можно поставить и на дольше чтобы банило. На 12 часов например.

У нас есть с ОС, но доступ к ОС не через root, а через пользователя debian/ubuntu в зависимости от ОС.

Например с такого вида доступы превратить на доступ к серверу по root:

IP: 164.132.202.23
Login: debian
Password: 1HYnJcckRv

Для того, чтобы это исправить надо проделать несколько действий.

Входим на сервер через пользователя.
Далее входим в root через команду:

sudo su root

Правим конфиг ssh:

nano /etc/ssh/sshd_config

А именно строчку:

#PermitRootLogin prohibit-password

Меняем на:

PermitRootLogin yes

И обязательно задаем пароль для root пользователя:

passwd root

Потом перезагружаем сервер и готово. Обычный вход через root.

Была распродажа летом, скрины сохранил. Пора публиковать все что есть.

Под разное время по разному показывалась главная страница распродажи.

В основном суть распродажи была в запуске магазина очков, о нем в отдельном посте.

PM:

Читать дальше →

Чего только на shared серверах не увидеть. Через GET запрос и скрипт сайта было записано в папку пустые .zip архивы.

Таких запросов много сейчас, этим способом ищут дыры в скриптах с базами данных.