Un bureau à distance (RDP) exposé sur Internet est-il dangereux ?

Oui. Un bureau à distance (RDP) ouvert sur Internet est balayé en permanence et attaqué avec des mots de passe volés ou devinés, et un service d'accès distant exposé est une porte d'entrée courante dans les petites entreprises. Fermez-le, ou placez-le derrière un VPN ou une passerelle de bureau à distance avec authentification multifacteur, et réservez-le à des comptes nominatifs. Vérifiez ce que vous exposez réellement par un balayage externe des ports de vos propres adresses IP publiques, et recommencez après chaque modification du pare-feu ou du routeur, car les redirections de ports survivent souvent au projet pour lequel elles ont été ouvertes. À l'intérieur du réseau, NetSenX signale les sessions RDP inhabituelles entre hôtes comme mouvement latéral, ainsi que les tentatives de connexion répétées contre les hôtes surveillés, sur toutes les offres. Il ne balaie pas vos adresses publiques : la vérification externe reste votre travail.

← Les 40 questions sur Télétravail et services exposésTous les thèmes