nếu sau -u ta ko chỉ định tên một user nào đó, thì mặc định tsgrinder sẽ brute force password của user có tên Administrator.
Em chỉ nói tsgrinder sẽ potay khi user Administrator bị đổi tên vì tsgrinder ko có chức năng quét user có trên máy.
vậy làm thế nào để không cho biêt dịch vụ remote desktop đang mở
Đổi sang một port khác là xong 

Cậu Mr.Bi phán nhiều cái nghe chắc nịch nhể ?  

vậy làm thế nào để không cho biêt dịch vụ remote desktop đang mở, không cho quét user trên máy. 

lên google search phát How to change the listening port for Remote Desktop nhưng cái nì có vẻ không hay lắm, không thấy sách đề cập đến vụ thay đổi port của dich vụ nào đó để bảo mật hết trơn. Kô biết có cách nào nhiều người dùng và "nặng" tí không.

Trên diễn đàn kia có thằng có cái từ điển gần 40gb hình như là ophcrack , nó brute force mất gần 4 tuần . Nghe có vẻ hổng ham.... 

Ý này của vikjava là hay nhất. Mình đưa ra 1 ý kiến, dùng firewall block tất cả truy cập đến dịch vụ này trừ 1 số host tin cậy. 

Ví dụ một quá trình thử password
Code:

D:\Hacking\tsgrinder-2.03>tsgrinder.exe -l leet -u admin 192.168.1.15
password apple - failed
password appl3 - failed
password app1e - failed
password app13 - failed
password orange - failed
password orang3 - failed
password pear - failed
password p3ar - failed
password monkey - failed
password monk3y - failed
password s3amoun - success! <-- Khà ! khà ! Dzậy là login với user là admin và password là s3amoun (Hix hix đừng thử pass này với YIM của em :)))

Chúc các bạn thành công ! :!  

G:\tsgrinder\tsgrinder -l leet -u administrator 192.168.1.222
unable to open leet file 'leet'

Cách này hay, những lỡ user đi đâu đó rồi remote desktop vào ko được, đè đầu mình ra chửi . 

Có cách khác thay thế Remote Desktop của Window bằng một app khác an toàn hơn đây chẳng hạn. 

Nhưng theo em thấy dùng policy Account lockout threshold là cách hữu hiệu nhất, cho login vài lần lần thì lock vài chục phút, dùng password strong một chút, g00gLe* chẳng hạn, có lẽ đã chống được brute force password rồi 

Bruce force đối với admin thì mục đích có lẽ chỉ test độ vững chắc của password thôi nên bruce force cỡ vài giờ mà không ra là nản Nhưng đối với mấy kẻ trục lợi thì khác, tụi nó có đủ kiên nhẫn và thông minh viết 1 vài cái script bruce force tự động. Bởi vậy chúng có thể bruce force hết ngày này qua ngày khác, hết tháng này qua tháng khác. Ngay cả khi mình tự tin với password của mình là không thể bị phá vỡ thì cũng bị thiệt hại băng thông rất vô lý cho chúng. 

tình trạng nào vậy mr.Bi .  

vikjava wrote:

tình trạng nào vậy mr.Bi .  

Chiếm băng thông vô lí
Mình diễn đạt khó hiểu vậy sao  

Vậy thì có cách nào để chống vậy anh? Ban IP? Em nghĩ Ban IP là 1 cách ko hay, hơn nữa kẻ tấn công hoàn toàn có thể thay đổi IP tấn công 1 cách dễ dàng. Không lẽ băng thông của mình mất vô lí như thế mà ko có cách chống đỡ. 

To: seamuon
giải thích em lỗi này với:

G:\tsgrinder\tsgrinder -l leet -u administrator 192.168.1.222
unable to open leet file 'leet'
 

G:\tsgrinder\tsgrinder -w password -u administrator 192.168.1.222
unable to open leet file 'leet'
 

không hiểu sao nó cứ báo lỗi không mở được file "leet" này em
Em thử với file "password" nó cũng báo vậy.

 

Tuy nhiên dịch vụ này thì khác, dịch vụ này chỉ dùng cho một số ít người nên từ đầu anh mới đưa ra giải pháp là block hết traffic đến dịch vụ này trừ 1 số host tin cậy. User muốn remote đến thì trước tiên access đến các host này, sau đó mới remote đến server