Заметки и статьи

Как сделать так чтобы VPN-порт был невидим для сканеров и ботов, но открывался по секретной последовательности. Реальный конфиг из продакшна.

Встроенный инструмент Windows который заменяет платные решения для бэкапа файловых шар. Копирует только изменения, сохраняет права NTFS, ведёт лог.

GPO которые я настраиваю на каждом объекте. Блокировка USB, автоблокировка экрана, запрет буфера обмена в RDP — базовая безопасность без лишних затрат.

RDP открытый в интернет — это приглашение для ботов. Простые правила firewall на MikroTik которые блокируют брутфорс автоматически и без лишней нагрузки.