¿Es peligroso tener el escritorio remoto (RDP) expuesto a internet?

Sí. El escritorio remoto (RDP) abierto a internet se escanea sin parar y se ataca con contraseñas robadas y adivinadas, y un servicio de acceso remoto expuesto es una vía de entrada habitual en las pequeñas empresas. Ciérrelo, o póngalo detrás de una VPN o de una pasarela de escritorio remoto con autenticación multifactor, y permita su uso solo a cuentas nominales. Compruebe lo que expone de verdad con un escaneo externo de puertos de sus propias direcciones IP públicas, y repítalo tras cada cambio en el cortafuegos o el router, porque los puertos redirigidos suelen sobrevivir al proyecto para el que se abrieron. Dentro de la red, NetSenX marca las sesiones RDP inusuales entre equipos como movimiento lateral, y también los intentos de inicio de sesión repetidos contra equipos monitorizados, en todos los planes. No escanea sus direcciones públicas, así que la comprobación externa sigue siendo tarea suya.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas