lucky 反代

风筝_mS0Z8

lucky怎样才能反代Windows远程桌面，我直接填IP地址访问不了，v4v6都试了，直接填v6可以访问，但是域名不行。

汪仔饭

你混淆了远程的协议，这个可以直接做路由端口转发，安全建议外部规避3389，转发其他外部端口，如果你有做ddns的话，可以用域名代替ip地址，做Windows远程连接的地址+转发的外部端口进行连接访问，安全忠告，不建议平时常开远程端口，即使转发到其他端口，一样会被恶意ip扫描到，进行弱口令登录，这个是有端口特征的，结合防火墙记录包括虚拟机Windows系统下的安全软件记录，可以看到很多ip尝试登录。建议采取灵活方式，什么时候需要，什么时候把转发开启。

玉尺书生

远程桌面用的不是http协议所以不能反代，你可以做其他的比如端口重定向。

天缘.猫

默认的3389可能被营运商封锁了,在做端口映射的时候,可以考虑把对应设备的3389,映射为 23389 之类的高位端口即可

风筝_mS0Z8

傀儡师 发表于 2025-9-5 18:46
你混淆了远程的协议，这个可以直接做路由端口转发，安全建议外部规避3389，转发其他外部端口，如果你有做dd ...

谢谢，明白了

风筝_mS0Z8

傀儡师 发表于 2025-9-5 18:46
你混淆了远程的协议，这个可以直接做路由端口转发，安全建议外部规避3389，转发其他外部端口，如果你有做dd ...

我内网都是用lucky反代出去的，是不是只要密码够强就安全些，我之前搞了个蜜罐，看到大几万的扫描。

汪仔饭

风筝_mS0Z8 发表于 2025-9-6 18:56
我内网都是用lucky反代出去的，是不是只要密码够强就安全些，我之前搞了个蜜罐，看到大几万的扫描。 ...

HTTP协议的反代一般问题不大，远程桌面这种短时间是没什么问题，就怕时间长了像撞库之类的，有些黑客闲得慌，植入一些东西更烦闹

风筝_mS0Z8

傀儡师 发表于 2025-9-6 20:45
HTTP协议的反代一般问题不大，远程桌面这种短时间是没什么问题，就怕时间长了像撞库之类的，有些黑客闲得 ...

谢谢，那还好，我所有服务密码都不同而且字母符号数字都有还20位