Если я включил удаленный рабочий стол (RDP) на офисных компах, может ли кто-то подключиться из интернета?

открывать rdp в интернет — странная затея, они брутфорсят. честно смена порта мало помогает. включи vpn а потом уже rdp. но настройка немного сложная...

P.S.: вопрос уже задавали ниже, ответ во втором сообщении.

Основные инструменты для брутфорса RDP: Hydra, Medusa, Masscan + списки паролей для RDP. Открытый в интернет порт 3389 получает тысячи попыток в минуту. Меры защиты: 1) Проверьте включение NLA и уровень безопасности: в реестре HKCU/Software/Policies/Microsoft/Windows NT/Terminal Services/SecurityLayer значение должно быть 2 (по умолчанию 0), 2) Ограничение по IP: netsh advfirewall firewall add rule name='RDP restrict' dir=in action=block protocol=tcp localport=3389 /*, 3) Комбинированное развертывание VPN + RDP, 4) Мониторинг логов через SIEM.

Держать RDP открытым — реально опасно. Лучше поставить VPN, это час работы, потом весь доступ к сети через VPN. RDP будет доступен только изнутри VPN. Но если с VPN сложно: смените порт, сделайте сложный пароль, в файрволе разрешите доступ только с IP компании. кстати fail2ban ставится на Linux, а на Windows его нет поэтому лучше VPN...

Стратегии удаленного доступа: 1) VPN (OpenVPN, WireGuard): шифрованный туннель, скрытие IP, идеально для небольших команд, 2) Bastion Host (Jump Server): работает как прокси, RDP доступен только через бастион, 3) Zero Trust Access (Teleport, Gravitational): проверка устройств, поведенческая аналитика, 4) RDP Gateway: роль Windows Server, логирование сессий. Для малого бизнеса рекомендуется VPN — простая настройка, низкая стоимость, высокая безопасность.

Если стандартный пароль прислали по email — это тоже риск. У всех сотрудников один пароль? Или у каждого свой? Если один, то при взломе одного аккаунта открыты все компьютеры. И проверили ли вы, включен ли NLA? На большинстве систем он по умолчанию выключен или настроен слабо...

Если я правильно понял, вы имеете в виду следующее: Меры принятые без инвентаризации оставляют открытыми двери, о которых вы не знаете.

Очень актуальная тема. Непроверенная резервная копия — не резервная копия.

Надеюсь это будет полезно.

Не могли бы вы это пояснить? Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете что именно улучшать.

Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному. Исправьте если я ошибаюсь.

Не могу полностью с этим согласиться. Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно.

На этом всё, извините, если затянул.

Я столкнулся с тем же два года назад. Если не зафиксировать это письменно с самого начала потом возникнут споры.

Оставлю как заметку, пригодится.

При выполнении этого часто совершают одну ошибку. Ошибка, сделанная на стороне безопасность удаленного рабочего стола, обычно исправима, но дорого.

Ответ сильно зависит от отрасли, универсального правила нет. Это мое мнение, не утверждаю, что оно единственно верное.

Я долго занимался этим вопросом. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

У нас так же.

Я тоже так считаю. Без измерений мы всегда приходим к одному и тому же.

На этом всё, извините, если затянул.

Я тоже об этом думал. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

При принятии решений записывайте и худший сценарий, а не только лучший. Интересно, есть ли те, кто делает иначе.

Слежу за темой. Если ругать за ложные тревоги, никто больше не будет присылать уведомления.

Удачи.

Полностью согласен. Люди защищают не процесс, а привычку. Сопротивление идет оттуда.

Надеюсь, это будет полезно.

Прочитал этот ответ и выдохнул: значит, проблема не только у меня. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.