Fernwartungszugang (RDP) ist direkt aus dem Internet erreichbar
F-01 · Perspektive Extern
Was ist das Problem?
Der Fernwartungszugang zu Ihrem Terminalserver ist für jeden im Internet sichtbar. RDP (Remote Desktop Protocol) ist das Windows-Verfahren, mit dem man sich aus der Ferne an einem Rechner anmeldet. Über die Weiterleitung im Router kann jeder weltweit die Anmeldemaske aufrufen.
Warum ist es gefährlich?
Solche Zugänge werden rund um die Uhr automatisiert nach schwachen Passwörtern abgesucht. Gelingt eine Anmeldung, hat der Angreifer direkten Zugriff auf Ihr Netz und die Mandantendaten. Offene RDP-Zugänge gehören zu den häufigsten Einfallstoren für Erpressungstrojaner (Ransomware).
Was ist zu tun?
Weiterleitung von Port 3389 im Router entfernen. Fernzugriff nur noch über ein VPN (verschlüsselter Tunnel ins Firmennetz) mit Zwei-Faktor-Anmeldung erlauben.
Aufwand: ca. 2 Stunden · Zuständig: IT-Dienstleister
Betroffene Systeme
- Internetanschluss / Router
203.0.113.10 - Terminalserver TS01
192.168.10.10
Technische Details – für Ihren IT-Dienstleister
- Port
3389/tcp- Dienst
- Microsoft Terminal Services (RDP)
- CVE
- –
- Befund
- Portweiterleitung 203.0.113.10:3389 → 192.168.10.10:3389. Network Level Authentication aktiv, keine Kontosperre nach Fehlversuchen konfiguriert.
So sieht Ihr Ergebnis nach einer Prüfung aus
Wir prüfen Ihr Netz von außen, über das WLAN und von innen – verständlich erklärt, mit klarem Maßnahmenplan.