如何保護(hù)遠(yuǎn)程桌面協(xié)議（RDP）網(wǎng)絡(luò)端點(diǎn)安全？

如果某個(gè)特定群體的人只能連接到特定服務(wù)器組，圍繞這些請(qǐng)求來(lái)修改防火墻規(guī)則將有助于控制訪問(wèn)權(quán)限。 61 確定誰(shuí)能夠建立到服務(wù)器的RDP連接?？紤]將RDP訪問(wèn)限制到特定群體（通過(guò)組策略或者對(duì)目標(biāo)計(jì)算機(jī)手動(dòng)操作），而不是對(duì)所有人開(kāi)放，限制訪問(wèn)權(quán)限。同時(shí)，我們建議將本地管理員賬戶從RDP訪問(wèn)刪除，所有用戶的賬戶都應(yīng)該提前在系統(tǒng)中進(jìn)行明確定義。 61 雖然NLA可以當(dāng)做某種形式的身份驗(yàn)證，使用SSL證書(shū)來(lái)驗(yàn)證到主機(jī)系統(tǒng)的客戶端請(qǐng)求是用于RDP最好的驗(yàn)證方法。將證書(shū)安裝在系統(tǒng)和RDP客戶端上，只有證書(shū)通過(guò)驗(yàn)證，才可以建立RDP會(huì)話。 61 確保所有運(yùn)行RDP的系統(tǒng)都安裝了最新的修復(fù)補(bǔ)丁，特別是在最近導(dǎo)致微軟發(fā)出安全公告MS12-020的事件之后。 61 最后，使用GPO來(lái)強(qiáng)制執(zhí)行密碼政策，要求在域中使用一定長(zhǎng)度的密碼，并設(shè)置鎖定政策以防止攻擊者暴力破解入侵服務(wù)器。

創(chuàng)新互聯(lián)專注于企業(yè)成都全網(wǎng)營(yíng)銷(xiāo)推廣、網(wǎng)站重做改版、福山網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5建站、成都做商城網(wǎng)站、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁(yè)設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為福山等各大城市提供網(wǎng)站開(kāi)發(fā)制作服務(wù)。

抵御惡意使用RDP 上述方法可以幫助企業(yè)保護(hù)在企業(yè)中使用RDP?，F(xiàn)在，讓我們看看企業(yè)應(yīng)該如何驗(yàn)證RDP有沒(méi)有被使用，以保護(hù)企業(yè)免受RDP惡意使用或者未經(jīng)授權(quán)的安裝。 61 在網(wǎng)絡(luò)內(nèi)部和外部運(yùn)行漏洞或端口掃描，可以幫助確認(rèn)是否有任何系統(tǒng)在監(jiān)聽(tīng)RDP連接。在內(nèi)部運(yùn)行這種掃描，可以確認(rèn)哪些系統(tǒng)在運(yùn)行RDP，然后由企業(yè)的團(tuán)隊(duì)來(lái)確實(shí)他們是否應(yīng)該運(yùn)行這些軟件。從外部網(wǎng)絡(luò)的角度來(lái)看，如果掃描結(jié)果顯示RDP監(jiān)聽(tīng)來(lái)自外部，IT團(tuán)隊(duì)必須盡快采取行動(dòng)。很多漏洞掃描器發(fā)現(xiàn)RDP在非標(biāo)準(zhǔn)端口運(yùn)行，這可以幫助企業(yè)找出試圖偷偷RDP安裝的人。 61 使用日志記錄或者安全事故和事件管理（SIEM）系統(tǒng)來(lái)確定哪些設(shè)備正在監(jiān)聽(tīng)和接收RDP會(huì)話，這可以讓你了解網(wǎng)絡(luò)中正在發(fā)生何種類型的RDP連接。某些系統(tǒng)是否出現(xiàn)多次失敗登錄？其他系統(tǒng)是否在接受不應(yīng)該接受的連接？ 61 最后，確保系統(tǒng)沒(méi)有不恰當(dāng)使用RDP的最好方法是：定義一個(gè)組策略，只允許經(jīng)批準(zhǔn)的系統(tǒng)來(lái)運(yùn)行RDP。 總而言之，RDP是一個(gè)偉大的工具，管理員和用戶可以從一個(gè)中央位置使用RDP來(lái)建立對(duì)系統(tǒng)的多個(gè)連接。管理員還可以將RDP用于遠(yuǎn)程系統(tǒng)管理，但是和其他系統(tǒng)一樣，如果連接和軟件不安全的話，企業(yè)可能面臨風(fēng)險(xiǎn)。了解RDP如何運(yùn)作，為什么要使用RDP以及如何保護(hù)RDP安全，能夠幫助管理員更好地保護(hù)其系統(tǒng)。

如何保障Server 2008服務(wù)器的遠(yuǎn)程桌面安全

1、在服務(wù)器里右擊 我的電腦-屬性----進(jìn)入系統(tǒng)屬性設(shè)置----遠(yuǎn)程------勾選“遠(yuǎn)程桌面/啟動(dòng)這臺(tái)計(jì)算機(jī)上的遠(yuǎn)程桌面”----確定；

2、同樣在你的電腦上勾選“遠(yuǎn)程協(xié)助/啟動(dòng)遠(yuǎn)程協(xié)助并允許從這臺(tái)計(jì)算機(jī)改善邀請(qǐng)”----確定；

3、在你的電腦上按win+r 或在開(kāi)始找到支行，輸入mstsc-----輸入你運(yùn)程服務(wù)器的ip,密碼即可連接！

如何限制技術(shù)登錄服務(wù)器

1.

在服務(wù)器上安裝一個(gè)服務(wù)器安全狗,點(diǎn)擊打開(kāi),上方找到主動(dòng)防御點(diǎn)擊,下方找到遠(yuǎn)程桌面保護(hù)點(diǎn)擊,這時(shí)可以修改遠(yuǎn)程端口,

2.

為了保證服務(wù)器的安全建議及時(shí)的修改服務(wù)器的遠(yuǎn)程連接端口,此時(shí)右上方點(diǎn)擊計(jì)算機(jī)名認(rèn)證,提示白名單認(rèn)證方式已改變是否生效,點(diǎn)擊生效,右下方點(diǎn)擊添加。

3.

返回到本地電腦,右鍵點(diǎn)擊計(jì)算機(jī),點(diǎn)擊屬性找到本地電腦的計(jì)算機(jī)名,在服務(wù)器上把本地電腦用戶名添加上,點(diǎn)擊應(yīng)用,設(shè)置好遠(yuǎn)程連接計(jì)算機(jī)名后,右上方點(diǎn)擊開(kāi)啟遠(yuǎn)程桌面守護(hù),勾選永久有效,點(diǎn)擊應(yīng)用:

添加好后，重啟服務(wù)器生效，以上小編簡(jiǎn)單的介紹了如何使用服務(wù)器安全狗設(shè)置限制其他電腦遠(yuǎn)程連接服務(wù)器，如果你還有什么不太了解的歡迎前來(lái)與小編交流探討，在平時(shí)使用服務(wù)器時(shí)，小編建議大家及時(shí)的修改服務(wù)器的遠(yuǎn)程端口，以及及時(shí)的關(guān)閉不常用的端口，定時(shí)修改服務(wù)器遠(yuǎn)程登錄密碼，來(lái)提高服務(wù)器的安全，避免服務(wù)器遭到他人入侵，造成不必要的損失。