5
Verständnisfrage zum RDP-Protokoll und TLS
Liebe Community,
sobald ich von z.B. Zuhause aus eine RDP-Verbindung über Port 3389 zu einem Strato V-Server mit Windows Server aufbaue, ist doch die Verbindung dorthin, also auch die Tastatureingaben unverschlüsselt, oder?
Theoretisch müsste die Verbindung doch mit einem Zertifikat und TLS z.B. als Remotedesktopgateway abgesichert werden.
Viele Grüße
sobald ich von z.B. Zuhause aus eine RDP-Verbindung über Port 3389 zu einem Strato V-Server mit Windows Server aufbaue, ist doch die Verbindung dorthin, also auch die Tastatureingaben unverschlüsselt, oder?
Theoretisch müsste die Verbindung doch mit einem Zertifikat und TLS z.B. als Remotedesktopgateway abgesichert werden.
Viele Grüße
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 325566
Url: https://administrator.de/contentid/325566
Printed on: April 25, 2024 at 17:04 o'clock
5 Comments
Latest comment
ist doch die Verbindung dorthin, also auch die Tastatureingaben unverschlüsselt, oder?
Nein, muss nicht
Theoretisch müsste die Verbindung doch mit einem Zertifikat und TLS z.B. als Remotedesktopgateway abgesichert werden.
Sollte schon. Lies einmal hier weiter - RDP mit SSL absichern
Generell würde ich den Port 3389 überhaupt nicht verwenden, da jeder Script Kiddie hier seine Versuche starten kann. Wenn, dann alle Zugriffe über VPN abwickeln.
LG Günther
1
Moin,
sieh dir das mal an.
Gruß Krämer
PS: Viele Admins hier reagieren auf einen RDP-Server, der direkt im Internet hängt, extrem allergisch.
sieh dir das mal an.
Gruß Krämer
PS: Viele Admins hier reagieren auf einen RDP-Server, der direkt im Internet hängt, extrem allergisch.
1
Es ist halt ein Webserver der im Internet bei Strato steht und ich greife von Zuhause über Remotedesktop und Port 3389 darauf zu.
Sobald ich ein Portscan ausführe, sehe ich 3389 als "Offen" und das macht mir große Sorgen. Theoretisch könnte sich jeder schon mal per RDP auf meinen Server verbinden.
Hat da jemand Erfahrungen mit Strato, gibt es alternative Zugriffsmöglichkeiten die sicherer sind?
Sobald ich ein Portscan ausführe, sehe ich 3389 als "Offen" und das macht mir große Sorgen. Theoretisch könnte sich jeder schon mal per RDP auf meinen Server verbinden.
Hat da jemand Erfahrungen mit Strato, gibt es alternative Zugriffsmöglichkeiten die sicherer sind?
Ein guter alter Linux Webserver - allerdings gehärtet.
1
Full ACK ! Eine Winblows Gurke im Internet exponiert mit RDP...gruselig !
1