8、3389门卫   3389端口远程桌面访问应用的伴侣（免费试用3天）

   提起3389，大家都不陌生，Windows系统的远程连接桌面就是通过这个端口进行访问的，默认Windows都是用这个3389端口提供这个服务，所以一说都知道。 如果你的电脑或服务器开启这个远程桌面连接服务，并且暴露在公网上，就会成为勒索病毒的攻击目标，突破后，通过远程给你部署勒索病毒，造成损失。

  针对这种情况我们开发了这个3389门卫的软件，实现的功能就是当监控到有人不停的尝试通过远程桌面连接登录时，会自动临时断开远程桌面连接预设的一段之间，在这段时间内，任何用户都将无法通过远程桌面登录这台服务器，管理员也不能通过这个远程桌面连接登录，等到时间结束，自动恢复远程桌面连接，又可以继续访问。同时提供发送邮件的功能，将攻击记录相关信息发到指定邮箱，收到邮件后，你就可以知道有人发起了攻击，用了哪个IP地址等。

    触发条件可以自行设定，临时关闭3389的时间也可以自行设定，根据自己的需求匹配优化。

    自定义时间段策略：、

    晚上没有人工作的时候，可以设置的临时关闭的时间长一些，白天工作的时候可以设定的时间短一些。

   3389门卫没有其它功能，就这一个功能，发现有人暴力破解密码，直接关门，免战牌高挂，7X24不休息，时刻帮你看好3389这道门。

   提供3天免费试用，很容测试功能的有效性，安装后，自己输入错误密码的几次登录，只要在定义的时间内超过了预设的阀值，就会触发这个3389门卫工作，如果启用了邮件发消息，你可以收到邮件，通过邮件了解有人在攻击服务器。

    自动关闭3389后，如果希望手动开启，可以通过其它的远程工具，或者直接登录服务器进行启动，有一个缓冲时间，在这个时间内是不响应的，即使你手动恢复了，也会保持这个时间周期的关闭状态。

   必须开启审核策略，成功和失败都要审核记录，否则该软件没有触发条件，导致无效，另外安装之后一定要有备用方案，比如通过其它第三方的工具，在触发后，可以人工恢复，否则就要等设定的关闭时间结束后，才能自动恢复，如果黑客还没有中断攻击的话，还会自动关闭。云服务器要通过VNC能控制管理服务器。 安装软件后，可以马上验证：

1、触发是否准确：故意输错几次密码，看它是不是在预期时间内关掉了远程桌面。

2、邮件是否收到：启用邮件发送消息，看邮件里有没有攻击的 IP、用户名、时间。

3、恢复是否准时：等设定的时间到了，远程桌面能不能自动恢复。

4、边界确认：如果你自己正在用远程桌面，触发关门后，你的连接会不会被踢掉——这是你需要提前知道的。

3389门卫——3389应用伴侣

   它不杀毒、不溯源、不搞复杂对抗。就是盯着3389这扇门，有人反复试密码，它直接把门关上，然后发邮件告诉你昨晚谁来过。到点自动开门，不影响你白天用。

   我已经雇佣了这么一位3389看门大爷，如果你也需要，请告知，我这里还有很多，介绍给你，价格不贵，就能获得终身24小时值守，不用睡觉、不用发工资、不会离职的门卫。

    用途：Windows系统开启远程桌面连接后，监控远程桌面受攻击的状态，达到设定值，临时断开远程桌面连接一定时间，无论谁也无法登录，然后到期后自动回复远程桌面连接，同时可以发送邮件到指定邮箱，通知用户被攻击的状态。

    请注意，投入运行前，不能把自己关在外满，要有措施，不然就要等3389看门大爷再次开门才可以访问了。

 软件下载