RDP गार्ड

RDP गार्ड Windows सुरक्षा लॉग में विफल RDP साइन-इन प्रयासों की निगरानी करता है और Windows फ़ायरवॉल के माध्यम से दुरुपयोग करने वाले दूरस्थ IP पतों को ब्लॉक करता है।

डिफ़ॉल्ट

• इवेंट ID: 4625
• LogonType: 3 या 10
• थ्रेशोल्ड: 3 या अधिक ऑडिट विफलताएँ
• जाँच अंतराल: 15 मिनट
• फ़ायरवॉल नियम का नाम: RDP_GUARD_yyyyMMdd_HHmmss_fff
• यदि जाँच में ब्लॉक करने के लिए IP मिलते हैं, तो सभी को नियम के remoteip स्कोप का उपयोग करके एक ही इनबाउंड फ़ायरवॉल नियम में लिखा जाता है।
• यदि कोई IP पहले से किसी सक्रिय व्यापक इनबाउंड ब्लॉक नियम द्वारा कवर किया गया है, तो उसे नए RDP_GUARD_... नियम में नहीं जोड़ा जाता है।
• व्हाइटलिस्ट डिफ़ॉल्ट: 127.0.0.1, ::1
• ऐप सिस्टम ट्रे में छोटा करके प्रारंभ होता है। बायाँ-क्लिक विंडो खोलता है; दायाँ-क्लिक खोलें/जाँचें/प्रारंभ-रोकें/बाहर निकलें क्रियाएँ दिखाता है।
• डिफ़ॉल्ट भाषा: English। चयनित भाषा कॉन्फ़िग में सहेजी जाती है। समर्थित भाषाएँ: अंग्रेज़ी, तुर्की, जर्मन, रूसी, फ्रेंच, स्पेनिश, चीनी।

बिल्ड

.\build.ps1

आउटपुट:

bin\Release\RDPGuard.exe

निष्पादन योग्य को मैनिफेस्ट के माध्यम से व्यवस्थापक विशेषाधिकारों की आवश्यकता होती है। "Windows के साथ प्रारंभ करें" विकल्प RunLevel=Highest के साथ RDP Guard नामक एक टास्क शेड्यूलर प्रविष्टि बनाता है।

RDP गार्ड सफल RDP लॉगऑन का विश्लेषण या ब्लॉक नहीं करता है। यह केवल सुरक्षा लॉग 4625 विफलता इवेंट्स की गणना करता है जिनमें दूरस्थ IP होता है और RDP/NLA-संबंधित लॉगऑन प्रकारों से मेल खाते हैं।

विंडो बंद करते समय, ऐप दो विकल्प प्रदान करता है: ट्रे में छोटा करें या प्रोग्राम बंद करें।

स्थिरता नोट्स

• netsh, PowerShell, और schtasks कॉल टाइमआउट हैंडलिंग और एसिंक्रोनस आउटपुट रीडिंग का उपयोग करते हैं ताकि एक अटका हुआ सिस्टम कमांड ऐप को अनिश्चित काल तक फ्रीज़ न करे।
• RDP गार्ड केवल अपने सुरक्षित नाम वाले RDP_GUARD_... नियमों को अपडेट या हटाता है।
• यदि कॉन्फ़िग स्थिति और वास्तविक फ़ायरवॉल स्थिति भिन्न हो जाती है, तो अगली जाँच रिकॉर्ड को फिर से मान्य करती है।
• लॉग C:\ProgramData\RDPGuard\rdpguard.log में लिखे जाते हैं और 2 MB से ऊपर रोटेट होते हैं।
• भाषा चयन केवल UI टेक्स्ट को प्रभावित करता है। इवेंट स्कैनिंग, IP हैंडलिंग, फ़ायरवॉल लॉजिक, काउंटर और समय अंतराल भाषा-स्वतंत्र हैं।
• प्रारंभ पर, RDP गार्ड अपनी प्रक्रिया प्राथमिकता को High तक बढ़ाने का प्रयास करता है, अनहैंडल्ड अपवादों को लॉग करता है, और बेहतर पृष्ठभूमि लचीलापन के लिए Windows एप्लिकेशन रीस्टार्ट के साथ पंजीकृत होता है।
• डीबग लॉगिंग हमेशा सीमित होती है: rdpguard.log 2 MB पर कैप किया जाता है और अधिकतम 4 रोटेटेड फ़ाइलें रखी जाती हैं। पंक्तियों में टाइमस्टैम्प, स्तर, PID, थ्रेड ID, अपटाइम, स्टार्टअप स्नैपशॉट, जाँच ID, स्कैन/फ़ायरवॉल समय, प्रक्रिया निकास कोड और अपवाद स्टैक ट्रेस शामिल होते हैं।