七亿批量远程管理工具里，我把 3389 限了 IP，「允许所有人」那条却还亮着
我是从那句「我换个网怎么还能连上」开始查的。那阵子在给七亿批量远程管理工具做 Windows 防火墙那块「防火墙(Agent)窗」：远程给一批 Windows 机器管防火墙——放行端口、...
标签 · 3389
这个标签下共有 5 篇文章。
防火墙窗口左边露了半截方框，我把它从窗口外头拽回来了
那半截方框，不放大截图基本看不见——在窗口左边第一行的位置，露出来一个灰色小方块的一半，贴着边框。这是给「七亿批量远程管理工具」（RdpManager）里那个 Windows 防火墙（A...
点“清空”没反应，我才发现“限 IP 访问”的状态没管住
先说结论：Windows 防火墙里那个"限 IP 访问"，我一开始写错的地方不在"拦不拦得住"，而在状态没管住——点一次"确定"，背后其实是一堆规则的增删：谁该停用、谁该恢复，得一条条记...
27 个版本，磨一个 330KB 的小工具——RDP 改端口踩坑实录
一个「改个注册表值 + 加条防火墙规则」的小工具，我们迭代了 27 个版本。不是我们菜。是 Windows 远程桌面这潭水，比你想的深。服务器运维这行，3389 这个端口人人喊打——全网...
防爆破把自己人也算进攻击里了，问题出在计数那一步
翻防爆破那段统计逻辑的时候，我盯着那行计数器看了半天。Agent（BandwidthAgent）跑在受控端，管这台机器有没有被人扫端口、有没有人连着暴力试。原来的逻辑是：单位时间里同一个...