RDP究竟有多安全?

我有几台Windows机器需要打开,但我想知道:RDP有多安全? 我已经find了这样的文档来解释如何提高安全性,所以显然默认情况下不是很安全(如48位encryption…)。 但是在改变这些设置之后,它有多安全呢?

我的意思是说,我用OpenSSH向全世界开放了我的Linux服务器。 我知道OpenBSD审计和安全策略及其安全漏洞的历史,所以我完全信任它。 我也知道微软在这方面,所以我不信任它。 但是,这只是一种感觉。 我想知道别人怎么看待/开辟了3389号docker。

好吧,这不是完美的,但是对于大多数需求来说已经足够了,特别是如果你使用最新版本并且要求networking级authentication的话。 您可以通过添加一个网关服务器使其更安全,该网关服务器将通过SSL隧道连接并保护您的内部机器。 进一步细化将会使用证书authentication的会话,但这可能是不必要的。

尽pipe如此,真正的问题应该是:你想要保护什么,抵御什么风险? 如果你要将RDPjoin到公司的域控制器中,那么你可能应该投资于一些额外的安全措施(比如我提到的网关服务器),只是因为在DC上引发DOS可能会对你的业务产生真正的影响。 如果你只是想从networking连接到你的家用电脑(而且已经具备了安全性:足够好的密码和最新的操作系统),那么它可能不值得你去保护它。