Das Remote Desktop Protocol ist der Standard, der eine grafische Desktop Sitzung zwischen einer Person und einem entfernten Rechner trägt.
Es lässt jemanden einen Desktop sehen und bedienen, als säße die Person an diesem Gerät, und das ist mächtig und riskant.
So funktioniert es
Administratoren nutzen es für Support und für Server, die noch eine grafische Konsole brauchen.
Angreifer wollen denselben Weg, weil ein gestohlenes Passwort oder ein offener Dienst ihnen einen ganzen Desktop geben kann.
Das sichere Muster hält den Dienst vom offenen Internet fern, verlangt eine starke Anmeldung und achtet auf Anmeldungen von ungewöhnlichen Orten.
Diese Seite beschreibt nicht, wie man in einen Desktop einbricht.
Konkrete Beispiele
- Eine Supportkraft öffnet einen verwalteten Desktop, um eine Finanzanwendung im Änderungsfenster zu reparieren.
- Ein vergessener Server legt den Desktop Port ins Internet und sammelt die ganze Nacht fehlgeschlagene Anmeldungen.
- Ein Auftragskonto wird aus einem neuen Land genutzt, Stunden nachdem der Auftrag endete.
Schutzmaßnahmen
- Legen Sie entfernte Desktops hinter einen privaten Zugang und veröffentlichen Sie sie nicht direkt im Internet.
- Verlangen Sie eine Anmeldung mit mehreren Faktoren und eigene Konten, damit ein geteiltes Passwort nicht jeden Server öffnet.
- Alarmieren Sie bei Anmeldungen außerhalb erwarteter Stunden oder aus Regionen, in denen Ihr Personal nicht arbeitet.
- Entfernen Sie Desktop Zugang, wenn ein Vertrag endet, und prüfen Sie, welche Server noch darauf hören.