Тысячи попыток входа в сутки
Уже через несколько часов после запуска к серверу начинают стучаться боты со всего мира. На типичной машине с открытым RDP-портом счёт неудачных входов идёт на тысячи в сутки.
RDP Protector — это лёгкий агент для Windows и облачная панель управления. Агент отслеживает неудачные попытки входа по RDP и FTP, блокирует сеть атакующего одним правилом фаервола и продолжает работать даже без доступа в интернет. Установка занимает пару минут и не требует настройки.
Бесплатно навсегда для одного сервера — плюс 14 дней Pro, карта не нужна.
Один агент защиты для всех версий Windows
Один файл для всех, аккаунт для скачивания не нужен. Установите сейчас, а сервер подключите когда удобно — агент попросит токен из панели и до этого ничего не защищает.
Windows Server 2016 и новее. PowerShell-скрипт ставит ту же службу и удобнее для парка серверов.
Боты сканируют весь диапазон адресов интернета и перебирают пароли на каждом доступном сервере. Неважно, корпоративная это машина или единственный VPS.
Уже через несколько часов после запуска к серверу начинают стучаться боты со всего мира. На типичной машине с открытым RDP-портом счёт неудачных входов идёт на тысячи в сутки.
Каждая попытка входа — это процессорное время, память, запись в журнал событий и сетевой трафик. Постоянный поток брутфорс-запросов создаёт фоновую нагрузку, замедляет сервер и раздувает журналы.
Единственного удачного подбора достаточно для полного доступа к машине: шифровальщики, кража данных, рассылка спама с вашего адреса. Слабые и повторно используемые пароли подбираются по словарю за считанные дни.
Windows блокирует учётную запись после нескольких неудачных входов. Подобрав действующее имя пользователя, атакующий упирается в этот лимит и блокирует настоящего администратора — отказ в обслуживании, даже не угадав пароль.
Агент замечает серию неудачных входов и блокирует всю подсеть атакующего одним правилом Windows Firewall. Заблокированные пакеты отбрасываются до того, как система потратит на них ресурсы: нагрузка на процессор и журналы падает, сервер работает быстрее, а у ботов не остаётся шансов подобрать пароль.
Никаких конфигов и командной строки: скачайте установщик, запустите его и подтвердите запрос UAC.
Регистрация по email или через Google/GitHub. Банковская карта не нужна.
Вы получаете персональный подписанный установщик с уже вшитым токеном доступа.
Агент сам определит порт RDP и добавит ваш текущий IP в вайтлист, чтобы вы не заблокировали сами себя.
Через несколько секунд сервер появится в панели со статусом «онлайн» и начнёт блокировать атакующих с разумными настройками по умолчанию.
В основе — защита от перебора паролей, дополненная общей базой атакующих, гео-правилами, временным доступом и централизованным управлением.
Агент читает неудачные входы из журнала безопасности Windows, лога IIS FTP и собственного лога SQL Server и блокирует атакующего локально — мгновенно, даже без связи с облаком.
Атакующие меняют адреса внутри своей сети. RDP Protector блокирует подсеть целиком по данным ASN — одним консолидированным правилом фаервола.
Атака на одного клиента защищает всех: репутация подсетей собирается по всей платформе, и самые злостные сети блокируются ещё до того, как доберутся до вас.
Разрешите RDP только из стран, из которых вы действительно работаете. Всё вычисляется локально на агенте, поэтому работает быстро и без интернета.
Держите порт закрытым по умолчанию и открывайте его для конкретного адреса после подтверждения по MFA — с таймером и автоматическим закрытием.
Доверенные адреса и динамические DNS-имена никогда не блокируются. В строгом режиме доступ к порту имеют только источники из вайтлиста.
Всплеск блокировок, сервер ушёл в офлайн, изменилась конфигурация — придёт письмо, сообщение в Telegram, Slack или вебхук. Каждое действие фиксируется в журнале аудита.
Один небольшой исполняемый файл, работающий как служба. Несколько мегабайт памяти, почти нулевая нагрузка на процессор, все версии и архитектуры Windows.
Список серверов, политики, откат версий, группы и массовые действия — всё из панели, без единого входящего порта на ваших серверах.
Гарантирует, что учётная запись не будет заблокирована Windows при переборе: агент банит атакующих раньше порога блокировки и автоматически разблокирует защищённые учётные записи (администраторы + ваш список). Включено по умолчанию на всех тарифах.
Агентства ведут все клиентские организации из одной консоли и отправляют PDF-отчёты и счета под своим брендом, а не под нашим.
Free бесплатен навсегда и без карты. Каждому аккаунту дополнительно даётся 14 дней Pro — тоже без карты и без отмены.
Базовая защита одного сервера. Бесплатно навсегда, без карты.
Полная защита одного боевого сервера.
Для команд и небольших парков серверов.
Для агентств и компаний с большим парком серверов.
Нужен ещё один сервер сверх тарифа? Докупайте серверы по одному — $3 за сервер в месяц, без перехода на старший тариф.
Зарегистрируйтесь и попробуйте на своём сервере бан подсетей, уведомления в Telegram, GeoIP и общую базу угроз. По окончании аккаунт сам вернётся на Free, защита продолжит работать. Ничего не спишется, отменять нечего.
Сервис RDP Protector предоставляется ООО «Файл Мастер» согласно тарифам по договору-оферте.
Free — навсегда и без карты: защита RDP от перебора на одном сервере, блокировка адреса атакующего, история атак за 24 часа и белый список до трёх адресов. Он не заканчивается и не является пробным периодом. Платные тарифы добавляют бан всей подсети атакующего вместо блокировки по одному адресу, защиту FTP и MS SQL, уведомления в Telegram, GeoIP-правила, более длинную историю и общую базу угроз.
Он даётся каждому аккаунту один раз, без карты и без необходимости что-либо отменять. На это время открывается полный набор возможностей Pro на ваших собственных серверах. Через 14 дней аккаунт сам вернётся на Free, а защита продолжит работать: бан подсетей сменится блокировкой по одному адресу, уведомления в Telegram отключатся, история сократится до 24 часов. Ничего автоматически не списывается.
Докупите серверы по одному — $3 за сервер в месяц, вместо перехода на старший тариф. Дополнительные серверы продлеваются в том же цикле, что и основной тариф.
Да. Агент только читает журнал безопасности своей же операционной системы и блокирует входящие подключения к защищаемым портам на этой же машине. Он выполняет только исходящие HTTPS-запросы и не открывает входящих портов.
Да. Решение о блокировке принимается локально на агенте, поэтому защита продолжает работать по последней применённой политике даже при недоступном облаке.
Агент определяет фактический порт RDP автоматически — по реестру и слушающим сокетам — и перестраивает правила при смене порта. Порт FTP определяется так же.
Нет. При установке ваш текущий IP-адрес добавляется в вайтлист, а источники из вайтлиста всегда имеют приоритет над любыми блокировками.
Windows Server с 2012 R2 по 2025 и Windows 8.1 / 10 / 11 на x64, x86 и ARM64. Один исполняемый файл без дополнительных зависимостей.
Оплата в России проходит через ЮKassa в рублях, международная — через PayPro Global, также доступна оплата криптовалютой. Тариф Free бессрочный и не требует карты.
Тариф Free остаётся бесплатным навсегда. Перейти на платный тариф можно в один клик, когда понадобится.
Контактные данные Recovery Toolbox и File Master LLC, а также профиль Виктора Г. Боброва — ведущего специалиста компании по разработке ПО и восстановлению файлов.
File Master LLC — юридическое лицо, которое стоит за онлайн-сервисами и программными продуктами Recovery Toolbox.
File Master LLC разрабатывает и поддерживает онлайн-сервисы и программные продукты Recovery Toolbox для восстановления повреждённых файлов, баз данных и почтовых форматов. Компания создаёт практичные инструменты восстановления для пользователей, ИТ-специалистов и бизнеса, которым нужно вернуть доступ к повреждённым данным.
Мы будем рады вашим замечаниям и предложениям. Пожалуйста, присылайте отзывы о сайте по электронной почте: webmaster@recoverytoolbox.com

Ведущий специалист по разработке ПО и эксперт по восстановлению файлов
Виктор Г. Бобров работает в Recovery Toolbox / File Master LLC над анализом структуры файлов, восстановлением повреждённых файлов, восстановлением баз данных и онлайн-сервисами ремонта.
Об авторе →Microsoft Certified Solutions Developer — MCSD. Microsoft Certified Database Administrator — MCDBA.