Ist ein aus dem Internet erreichbarer Remote-Desktop (RDP) gefährlich?
Ja. Ein aus dem Internet erreichbarer Remote-Desktop (RDP) wird ständig gescannt und mit gestohlenen und erratenen Passwörtern angegriffen, und ein offener Fernzugangsdienst ist ein häufiger Weg in kleine Unternehmen. Schließen Sie ihn oder stellen Sie ihn hinter ein VPN oder ein Remote-Desktop-Gateway mit Multi-Faktor-Authentifizierung und erlauben Sie nur benannten Konten den Zugang. Prüfen Sie mit einem externen Portscan Ihrer eigenen öffentlichen IP-Adressen, was Sie tatsächlich offenlegen, und wiederholen Sie das nach jeder Änderung an Firewall oder Router, denn weitergeleitete Ports überleben oft das Projekt, für das sie geöffnet wurden. Im Netz markiert NetSenX ungewöhnliche RDP-Sitzungen zwischen Hosts als laterale Bewegung, ebenso wiederholte Anmeldeversuche an überwachten Hosts, in jedem Plan. Ihre öffentlichen Adressen scannt es nicht; die Prüfung von außen bleibt Ihre Aufgabe.
Weiterlesen
Verwandte Fragen
- Woran erkennen wir, dass unser VPN kompromittiert wurde?
- Kann ein infiziertes Notebook im Homeoffice über das VPN Schadsoftware ins Büro tragen?
- Ist es sicher, SSH aus dem Internet erreichbar zu machen?
- Welche Dienste sollten nie aus dem Internet erreichbar sein?
- Wie erhöht Remote-Arbeit das Cyberrisiko?
← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen