Biasanya Pesan Error nya seperti berikut :
" Unable to connect
we couldnt connect to the remote PC because the user account has been locked due too many sign in or password change attempts. Wait a little while, and then try connecting again, or contact your network administrator for assistance.
Error code : 0xd07 "Penyebabnya :
- Salah masukan password windows berkali – kali
- Karena port RDP bisa di akses public jadi bisa di hit oleh bot scanning port + IP public
Solusi :
1. Tunggu 30 Menit coba login sampai bisa login kembali
2. Ubah security Group untuk inbound akses port RDP (3389) jadi di batasi dari IP tertentu jangan di buat 0.0.0.0/0
3. Ganti Port Default RDP (Solusi Instan untuk Menghindari Scanner Bot)
Kebanyakan bot otomatis hanya memindai port 3389. Mengganti ke port acak (misal: 49152 - 65535) akan mengurangi serangan bot hingga lebih dari 90%.
-Ubah registry port RDP di Windows melalui Registry Editor (HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp pada key PortNumber).
-Buka port baru tersebut di Windows Firewall dan Security Group AWS.
-Login via RDP dengan menambahkan port baru di belakang IP, contoh: 1.2.3.4:54321.
4. Pasang IPBan (Auto-Block Brute Force)
Aplikasi gratis dan open-source untuk Windows yang secara otomatis mendeteksi percobaan login gagal, lalu memblokir IP penyerang di level Windows Firewall selama durasi tertentu.
-Install IPBan di EC2 Windows.
-Bot yang mencoba menebak password akan otomatis diblokir setelah 3–5 kali gagal, sehingga akun Windows kamu tidak sampai terkena lockout.
