用 frp 搭建了 rdp 远程服务，怎么避免别人尝试登录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 558 天前的主题，其中的信息可能已经有所发展或是发生改变。

用的腾讯云服务器，天天有人换着 ip 去尝试链接我的 rdp 服务，换了几次端口，都被扫描到了，有办法解决吗？他用的 ip 太多了，禁止不完

rdp

FRP

尝试

端口

28 条回复 • 2023-05-23 17:55:17 +08:00

yeqizhang

2023-05-22 20:32:44 +08:00 via Android

你要用 rdp 远程时再打开穿透的端口，用完就停了它

coder001

2023-05-22 20:35:04 +08:00

套一层 OpenVPN

bluetree2039

2023-05-22 20:37:14 +08:00 via iPhone

用 sfrp 设置密码，端口就不需要对外开放了

o00o

2023-05-22 20:54:21 +08:00

sftp+1

azure2023us559

2023-05-22 20:55:54 +08:00 via Android

Wireguard

privil

2023-05-22 21:18:56 +08:00

scp 模式，你本地也要起客户端才能访问

sobev

2023-05-22 22:46:58 +08:00

ip 白名单

zbttl

2023-05-22 22:59:17 +08:00

放弃 frp ，用 wireguard/tailscale/zerotier

ToBeBe

2023-05-22 23:12:17 +08:00

内网搭建 OPENVPN 服务端， FRP 穿透 OPENVPN 服务端端口，外网使用 OPENVPN 客户端连接 FRP 穿透端口连接 OPENVPN 服务端， RDP 客户端直连内网服务器

Windn0

2023-05-23 01:13:31 +08:00 via iPhone

rdp 需要微软账户密码密码设置复杂一点不可能被破吧

Windn0

2023-05-23 01:13:49 +08:00 via iPhone

而且不用的时候关机即可

eudemonwind

2023-05-23 02:11:10 +08:00 via Android

生成个 50 位的复杂密码应该没事，再改个端口，我 virjp dd 的 win ，一年下来 rdp 登陆日志几个 G ，小鸡都到期了，都没见被爆破进来

eudemonwind

2023-05-23 02:14:05 +08:00 via Android

优先考虑 vpn 方案吧，
或者 ssh ，用 ssh 转发 rdp 端口，
非要直接暴露端口就尽量复杂密码，
加改端口，
加定时升级系统，
别用网上找的野鸡系统。

Seanfuck

2023-05-23 08:51:20 +08:00

用腾讯云的防火墙，要连接时打开端口，用完关

dicc

2023-05-23 09:12:57 +08:00

windows 策略,密码输入错误次数太多就会禁用登录,不过可能也会影响到你登录

Goooooos

2023-05-23 09:27:25 +08:00

stcp
本地需要 frpc ，但胜在更安全

motai

2023-05-23 09:50:11 +08:00

套 v2ray

guanzhangzhang

2023-05-23 09:59:10 +08:00

放弃 frp ，用 wireguard/tailscale/zerotier

Paulownia

2023-05-23 10:36:08 +08:00

frp 我记得支持点对点互联，客户端连到中转机器上后，才能访问对应的端口。

Paulownia

2023-05-23 10:37:12 +08:00

另外，不说有人针对你，绝大多数情况是僵尸网络自动扫描和攻击，所以在互联网上改端口意义不大。

brader

2023-05-23 10:42:33 +08:00

我也一直用 frp 来连公司电脑，我真心劝你用 stcp 方式吧，不要嫌麻烦，安全比较重要，配置参考：
```
[common]
server_addr = xxx.com
server_port = 8888
token = xxxxxxxx

## 被访问端
[secret_rdp]
type = stcp
# 只有 sk 一致的用户才能访问到此服务
sk = xxxxxxx
local_ip = 127.0.0.1
local_port = 3389

## 访问端
[secret_rdp_visitor]
type = stcp
# stcp 的访问者
role = visitor
# 要访问的 stcp 代理的名字
server_name = secret_rdp
sk = xxxxxxx
# 绑定本地端口用于访问 SSH 服务
bind_addr = 127.0.0.1
bind_port = 13389
```