Ofis bilgisayarlarına uzak masaüstü (RDP) açtıysam, internetten biri bağlanabilir mi?

Gamze K***3 ay önce·35 mesaj·4,4 B görüntülenme#rdp #uzak erişim #ağ

Gamze K***KatılımcıTopluluk üyesi

Katılım: Eki 2022
Mesaj: 3

3 ay önce#1

Evden çalışırken zorluk yaşadık, ofisteki bilgisayarlara erişim lazımdı RDP açtık. Windows'ta built-in Remote Desktop'ı açtık, Port 3389. Tüm çalışanlara şifreleri email'le verdik (standart şifre, sıklaşmış değil). Belki yapması yanlışsa da şimdi tüm bilgisayarlar internetten erişebilir durumda.

Bugün bi arkadaşımdan duyduk: 'RDP'ni internet'e açmak kötü'. Neden? Şifre kuvvetli, antivirus var. Biri SSH vb. yöntemler ile saldırıya başlamayı mı düşünüyor?

Şu anda RDP'yi kapatmam mümkün değil (çalışanlar uzaktan çalışıyor). Ama güvenliği nasıl yapabilirim? VPN kurması mı gerekir? Yoksa başka yol var mı?

Zerrin U***KatılımcıTopluluk üyesi

Katılım: Eki 2024
Mesaj: 3

3 ay önceEn çok yardımcı olan#2

RDP'yi direkt internete açmak, brute force saldırılarına açık hale getirir. Binlerce bot, port 3389'u tarar ve şifre tahminini yapar (şifre kuvvetli olsa bile 100 bin deneme yapılırsa güçlü şifreler kırılabilir). Adımlar: 1) RDP port'unu değiştirin (3389 yerine 12345 gibi), 2) Network level authentication (NLA) açın (RDP properties) 3) Tüm parolaları minimum 16 karakter, uppercase+lowercase+number+special character, 4) Fail2ban veya rate limiting (kaç deneme sonra bloke) 5) VPN kullanın (remote desktop yalnızca VPN'den erişebilsin), 6) IP whitelist (sadece şirketin IP'sinden). 7) RDP Wrapper v2 kullanmayın (deprecated), 8) Windows Firewall kuralları katılaştırın 9) Session timeout ve idle disconnect, 10) RDP bağlantılarını log'layın ve monitor edin 11) Network Intrusion Detection (IDS) koyun. BEST PRACTICE: VPN + RDP combination (VPN'e gir sonra RDP'ye gir).

Ülkü S***KatılımcıTopluluk üyesi

Katılım: Eki 2024
Mesaj: 118

3 ay önce#3

rdpni internete açmak tuhaf şey, brute force yaparlar adamlar... port değişti çok fayda kalmaz. vpn aç, snra rdp.. ve ama kurulum zorluk biraz...

ek: aşağıda sorulmuş, cevabı ikinci mesajda yazdım.

Polat G***Katılımcı

Görev: Grafik tasarımcı
Sektör: Hukuk
Yapı: imalathane
Katılım: Kas 2023
Mesaj: 29

Doki · SEO danışmanlığı · 2023

3 ay önce#4

RDP bruteforce attacks temel araçlar: Hydra, Medusa, Masscan + RDP password list. Internet'e açık 3389 binlerce deneme alır dakikada. Mitigation: 1) nla_enforce ve security layer şunlar check edin: HKCU/Software/Policies/Microsoft/Windows NT/Terminal Services/SecurityLayer değer 2 (default 0), 2) IP restriction: netsh advfirewall firewall add rule name='RDP restrict' dir=in action=block protocol=tcp localport=3389 /*, 3) VPN + RDP stacked deployment, 4) Siem ile log monitoring.

Recep S***UzmanTopluluk üyesi

Katılım: Mar 2024
Mesaj: 243

3 ay önce#5

rDPyi açık tutmak baya riski. en iyisi VPN kur 1 saat kurulur sonra tüm ağa VPNden griş yaptırırsın. yani rDP sadece VPN içinden açık olur. ama eğer vpn kurman zor ise: port değiştir password kuvvetli yap firewallda sadece şirketin IPsinden izin ver. fail2ban install etmek Linuxda ama Windowsta yok o yüzden VPN tercih et...

Emre P***Katılımcı

Görev: Saha satış temsilcisi
Sektör: Kozmetik
Yapı: orta ölçekli işletme
Katılım: Kas 2022
Mesaj: 55

3 ay önce#6

Uzak erişim stratejileri: 1) VPN (OpenVPN, WireGuard): encrypted tunnel IP masked, best for small teams, 2) Bastion Host (Jump Server): proxy gibi, RDP sadece bastion'dan erişebilir, 3) Zero Trust Access (Teleport, Gravitational): device verification behavioral analytics, 4) RDP Gateway: Windows Server role, session logging. KOBİ için VPN önerilir — kurulum basit, cost low, security high.

Zeynep K***KatılımcıTopluluk üyesi

Katılım: Şub 2024
Mesaj: 41

3 ay önce#7

Standart şifre verdiyse email'le o da risk. Tüm çalışanlar aynı şifre mi? Yoksa her biri farklı? Eğer aynıysa hepsi ele geçince tüm bilgisayarlar açık demek. Ve NLA açık mı kontrol ettiniz? Çoğu sistem'de default kapalı ya da zayıf...