В данном топике будет рассмотрена защита RDP доступа к VPS серверу с помощью автоматически запускаемого скрипта PowerShell. Скрипт будет запускать Планировщик задач анализируя Журнал Windows, журнал Безопасность, код события 4625 (Данное событие возникает при неудачной попытке входа).

Скрипт проверяет журнал Безопасность за последние 5 часов (время можно менять), если в журнале есть 5 событий (количество событий так же можно изменить) с кодом 4625 от одного ip адреса то этот ip будет автоматически добавлен в предварительно созданное правило Брандмауэра Windows которое заблокирует входящие подключения к порту 3389 VPS сервера.

Читать дальше

Для расширения тома С: который находится на диске 0 нужно скачать и выполнить сценарий PowerShell.

Сценарий автоматического расширения тома С: для диска 0

ВНИМАНИЕ
Данный сценарий нужно скачать и запустить на выполнение на сервере где нужно увеличить том С:

Для запуска сценария нужно нажать на нем правой кнопкой мыши и выбрать — Выполнить с помощью PowerShell


Читать дальше

Для защиты Windows сервера лучше всего «спрятать» его за OpenVpn и заблокировать все входящие подключения к серверу из внешней сети.

Это полезно в случаях:

1. Brute Force атак (метод подбора пароля, заключающийся в переборе всех возможных комбинаций символов, пока не будет найдена верная комбинация).
2. Защита Windows сервера от взлома, когда атакующий использует новые обнаруженные уязвимости в часто используемых службах, например в RDP (специальный протокол, разработанный компанией Microsoft для удаленного управления ОС Windows), FTP и других.
3. Администратор Windows сервера не устанавливает обязательные обновления системы тем самым увеличивая шансы на взлом системы с помощью эксплоитов.


Читать дальше

Запуск системы VPS сервера с диска восстановления SystemRescueCD может понадобиться в случаях:

1. Операционная система не запускается в результате ошибок администрирования, бэкапы системы отсутствуют и нужно скачать по SFTP критически важную информацию.
2. Операционная система не запускается, но администратор знает в чем проблема и хочет исправить ошибку смонтировав нужный раздел диска.


Читать дальше

Причиной критической остановки системы Windows (BSOD — Синий экран смерти) может быть:

1. Установка не поддерживаемого операционной системой программного обеспечения, чаще всего это установка не поддерживаемых системой драйверов устройств.
2. Выход из строя оборудования (проблемы с железом)
3. Вредоносное программное обеспечение в системе.
4. Критические уязвимости операционной системы которые обнаруживаются в процессе эксплуатации системы. Это одна из наиболее частых проблем которая приводит к BSOD.


Читать дальше

Для проведения анализа http запросов к вебсерверу IIS можно воспользоваться приложением для администрирования IIS из командной строки — appcmd


Читать дальше

Если нужно запустить Android приложения (файлы .apk) или установить их из Play Market на VPS сервере воспользуйтесь данной инструкцией.

Большинству Android эмуляторов для запуска требуется стационарный графический адаптер, но на Windows VPS серверах он отсутствует. На виртуальных машинах предоставляется виртуальная видеокарта со стандартным набором драйверов Microsoft.

Однако есть возможность обойти это и запустить эмулятор Android на Windows VPS.

Итак приступим:


Читать дальше

Если на VPS сервере было установлено некорректное программное обеспечение или драйвера и удалить или внести изменения не получается, из-за того, что система работает не корректно, нужно запустить сервер в Безопасном режиме.

Рассмотрим проблему на примере удаления антивируса Avast с VPS сервера с системой Windows 2008 Standart R2


Читать дальше

Для изменения настроек сети на Windows сервере можно воспользоваться Командной строкой.

1. Командную строку можно запустить в главном меню Пуск-Стандартные-Командная строка (нажать правую кнопку и выбрать: Запуск от имени администратора)

2. Смотрим название сетевого интерфейса командой:

netsh interface ip show config

Читать дальше

При смене тарифа может возникнуть ситуация, когда операционна система не будет работать со всем имеющимся объемом оперативной памяти, а будет ограничивать до объема положенного по редакции (web, standart).
Для решения данной проблемы предлагается следующее решение:

1. В консоли cmd.exe, запущенной от Администратора, выполняем

Dism /online /Set-Edition:ServerEnterprise /ProductKey:489J6-VHDMP-X63PK-3K798-CPX3Y

Где

489J6-VHDMP-X63PK-3K798-CPX3Y

временный ключ для перехода на Windows Server 2008 R2 Enterprise

2. Используем диалог свойств компьютера для введения актуального ключа от Windows Server 2008 R2 Enterprise

Перезагружаем операционную систему. После загрузки сервер будет использовать до 2Тб оперативной памяти.

Исходное решение предложено на сайте поддержки MicroSoft