Wenn ich Remote Desktop (RDP) auf den Büro-PCs aktiviert habe, kann sich dann jemand aus dem Internet verbinden?

rdp ins internet öffnen ist komisch die leute machen brute force. port ändern bringt kaum was. vpn auf, dann rdp. aber die einrichtung ist etwas schwierig...

Ergänzung: Wurde unten schon gefragt, die Antwort habe ich im zweiten Beitrag geschrieben.

RDP-Bruteforce-Angriffe, Grundtools: Hydra, Medusa, Masscan + RDP-Passwortlisten. Ein öffentlich erreichbarer Port 3389 bekommt pro Minute tausende Versuche. Gegenmaßnahmen: 1) Prüfen, ob nla_enforce und Security Layer aktiv sind: HKCU/Software/Policies/Microsoft/Windows NT/Terminal Services/SecurityLayer auf Wert 2 setzen (Standard ist 0), 2) IP-Restriktion: netsh advfirewall firewall add rule name='RDP restrict' dir=in action=block protocol=tcp localport=3389 /*, 3) VPN + RDP gestaffelt einsetzen, 4) Log-Monitoring mit SIEM.

RDP offen zu lassen ist echt riskant. Am besten ein VPN aufsetzen, das dauert ne Stunde, dann greifst du über das VPN aufs ganze Netz zu. RDP ist dann nur über das VPN erreichbar. Falls ein VPN für dich zu aufwendig ist: Port ändern, starkes Passwort setzen, Firewall so einstellen dass nur die Firmen-IP zugreifen darf... fail2ban gibt's nur für Linux nicht für Windows deshalb lieber VPN...

Strategien für Remote-Zugriff: 1) VPN (OpenVPN, WireGuard): verschlüsselter Tunnel, IP maskiert, ideal für kleine Teams, 2) Bastion Host (Jump Server): wie ein Proxy, RDP nur über den Bastion erreichbar, 3) Zero Trust Access (Teleport, Gravitational): Geräteverifizierung, Verhaltensanalyse, 4) RDP Gateway: Windows Server Rolle, Session-Logging. Für KMU ist VPN empfehlenswert — einfache Einrichtung, geringe Kosten, hohe Sicherheit.

Wenn das Standard-Passwort per Mail verschickt wurde, ist das auch ein Risiko. Haben alle Mitarbeiter dasselbe Passwort? Oder hat jeder ein anderes? Wenn es dasselbe ist und eines durchkommt, sind alle Rechner offen. Und habt ihr geprüft ob NLA aktiv ist? Bei den meisten Systemen ist es standardmäßig aus oder schwach...

Wenn ich dich richtig verstehe, meinst du Folgendes: Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

Ein Thema, das gerade aktuell ist. Ein nicht getestetes Backup ist kein Backup.

Ich hoffe, das hilft dir weiter.

Kannst du das etwas genauer erklären? Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern. Korrigiert mich, falls ich falsch liege.

Dem kann ich nicht ganz zustimmen. Lösungen die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen, das habe ich spät gelernt.

Das war's, entschuldige, wenn ich zu lang war.

Vor zwei Jahren habe ich genau dasselbe erlebt. Wenn du das nicht von Anfang an schriftlich festhältst gibt es später Streit.

Nur als Notiz könnte nützlich sein.

Dabei gibt es einen sehr häufigen Fehler. Fehler auf der Sicherheit bei Remote Desktop-Seite sind meist rückgängig zu machen, aber teuer.

Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel. Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Ich habe mich lange damit beschäftigt. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Bei uns ist es genauso.

Ich bin derselben Meinung. Wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt.

Das war's, entschuldige, wenn ich zu lang war.

Das hatte ich auch schon überlegt. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste. Wenn es jemand anders macht, würde mich das auch interessieren.

Bleibe dran. Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

Viel Erfolg.

Ich stimme voll und ganz zu. Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Ich hoffe, das hilft dir weiter.

Beim Lesen dieser Antwort war ich erleichtert, es liegt also nicht nur an mir. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle sondern mit einem geleakten Passwort.