几个加强rdp安全的建议

问了下AI，给小鸡增加了IPban，还有这个Duo MFA挺有意思的。
安装ipban：https://github.com/DigitalRuby/IPBan （支持win和linux）
powershell：

$ProgressPreference = 'SilentlyContinue'; [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12; iex "& { $((New-Object System.Net.WebClient).DownloadString('https://raw.githubusercontent.com/DigitalRuby/IPBan/master/IPBanCore/Windows/Scripts/install_latest.ps1')) } -startupType 'delayed-auto'"

其他建议
关闭smb：

Set-SmbServerConfiguration -EnableSMB1Protocol $false -EnableSMB2Protocol $false

账户策略调整 (Local Security Policy)

运行 secpol.msc：

重命名管理员账户：将 Administrator 重命名为不明显的名称（如 SysUser），
并创建一个无权限的假 Administrator 陷阱账户。

账户锁定策略：设置“账户锁定阈值”为 5-10 次，防止无限爆破。

PowerShell 审计

攻击者常利用 PowerShell 脚本。启用 PowerShell 的“脚本块日志记录” 
(Script Block Logging)，以便在被入侵后进行取证（使用 Sysmon 或事件查看器）。

IPBan (Windows 版的 Fail2Ban)

作用：自动扫描 Windows 事件查看器，发现多次 RDP 登录失败的 IP 并自动在 Windows 防火墙中封锁。

关键配置：

下载并作为服务运行。

配置 ban time（封禁时间）为永久或极长（如 7 天）。

它支持从 blocklist.de 等源同步全球恶意 IP 列表。