之前前輩跟我說 RDP Port 絕對不要對外,並說 :「 見一次我一定罵你一次。 」
但沒有對外真的挺不方便的,我知道可以連 VPN 在連內部 RDP
可是這樣跟 RDP 不是一樣嗎? VPN 也是一組對外IP、Key、Account、Password,被破解一樣GG不是嘛? 是難度問題嗎
或者換個說法,現在的RDP一定會被破解,只是時間的問題?
假如是,是否能做到指定網路白名單 IP 才能 RDP? 這樣可以解決上面問題。
以下個人了解情況
爬文1 :
不支持對外原因 :
爬文2 : 可以變更 RDP port 3389 方式 , 並開啟 “Allow connections only from computers running Remote Desktop with Network Level Authentication.”
疑慮 : 不確定是否就安全
已邀請的邦友 {{ invite_list.length }}/5
因為微軟出錯的機率，應該說攻擊面比較大
那你VPN就算出問題，也還要剛好Windows有漏洞
這就是防禦縱深還亂搞，當然你如果有IP可以白名單，問題就小很多。
以Azure來說，可以用Just-in-time來RDP進VM，或者用Azure bastion host來RDP去特定VM
iThome鐵人賽
看影片追技術