Bezpieczny pulpit zdalny, umożliwiający włączanie i wyłączanie

Będę na chwilę poza krajem z moim słabo wyposażonym laptopem, więc chciałem uruchomić Remote Desktop Connection (Windows 7).

Wiem, że mogę przekazywać porty i działać, ale zastanawiam się:

Czy Pulpit zdalny jest bezpieczny?
Czy mogę w jakiś sposób wyłączyć I WŁĄCZYĆ komputer na pulpicie zdalnym?
Czy zostanę zhakowany, jeśli przekieruję porty na Pulpit zdalny?

windows-7 remote-desktop

— Dhaivat Pandya
źródło

Możesz wyłączyć komputer za pomocą wiersza poleceń - za pomocą shutdown.exe lub naciskając Ctrl + Alt+ End, a następnie używając opcji zamykania. Ponowne włączenie będzie wymagać czegoś takiego jak Wake-on-LAN (WOL) i oczekiwanie na uruchomienie systemu

RDP jest dość bezpieczny - domyślnie 128-bitowe szyfrowanie RC4 , więc jest mniejsze prawdopodobieństwo, że ktoś nas podsłuchi. Z drugiej strony, aby zmniejszyć ryzyko ataków siłowych, prawdopodobnie należy użyć silnego hasła i ograniczonego konta użytkownika, jeśli to możliwe. Pamiętaj również, że Administrator jest domyślnie w grupie Dostęp zdalny. Chcesz usunąć go z tej grupy za pomocą lokalnego edytora zasad, w przeciwnym razie jego nazwa użytkownika / hasło to kolejny cel ataku siłowego i chcesz jak najbardziej zmniejszyć obszar docelowy.

Jeśli chodzi o „Czy zostaniesz zhakowany?” - to zależy od hakera. Przez większość czasu RDP jest dość bezpieczny, ale zależy to od tego, jakie podatności istnieją.

— Journeyman Geek
źródło

Aby dodać do (dobrej) odpowiedzi: rozważ także zmianę nazwy konta administratora i spróbuj użyć nazw użytkowników, które nie są zbyt częste. Zdecydowanie zalecam także włączenie zasad blokowania konta. „Ryzykujesz”, że nie będziesz w stanie zalogować się zdalnie, ale praktycznie wyeliminujesz ryzyko wymuszenia brutalnego hasła.

— abstrask

Po prostu zdaję sobie sprawę, że to stare pytanie, niemniej jednak pobrałem statystyki dotyczące nazw użytkowników dla ostatnich błędów uwierzytelnienia ~ 9.200, na publicznym serwerze RDP. Niektóre z góry (ogólne) nazwy użytkownika użyte do prób logowania to: administracja (1015), użytkownika (569), test (303), ale również ogólne nazwy użytkowników, takie jak: wsparcie, systemu, root, kierownik, serwis

— abstrask

To naprawdę ma sens. Zabawne jest to, że edycja dotycząca grupy administratorów i korzystanie z lokalnego edytora zasad była anonimowa i nigdy nie byłem w stanie podziękować osobie, która powiedziała to poprawnie.

— Journeyman Geek