PatrickLe
V2EX  ›  问与答

定期更新补+超级复杂密码, RDP 是不是就可以裸奔了?

  •  1
     
  •   PatrickLe · May 2, 2024 · 2369 views
    This topic created in 882 days ago, the information mentioned may be changed or developed.
    有些客户机需要给客户临时查看下的,VPN 太麻烦了,想路由器做个 ddns 把端口直接放出去,搞个 50 位随机密码。

    这样是不是可以高枕无忧呢? 经常听人说暴露 RDP 很危险,但是似乎都是弱密码和不及时更新安全补丁导致的, 强密码和新系统似乎鲜有听到出事的啊
    12 replies  •  2024-05-04 12:43:05 +08:00
    7VO54YYGvw3LOF9U
        1
    7VO54YYGvw3LOF9U  
       May 2, 2024 via iPhone
    强密码不重用,设置一次就够了,真碰到 0day 是无解的
    Foxkeh
        2
    Foxkeh  
       May 2, 2024
    18 还是 19 年弄过,小主机弄了个 Win7 的,DMZ 暴露到公网,当时配的 16 位大小写字母加数字,不到 72 小时被攻破,因为第三天发现密码错误没法远程,至今不明白咋失守的。
    Damn
        3
    Damn  
       May 2, 2024
    类似永恒之蓝这种 0day 呢?
    yyzh
        4
    yyzh  
       May 2, 2024 via Android
    放了台 win11 的小主机在香港亲戚家里下 pt,一直默认端口 rdp 裸奔到现在😉另外不得不说用 rdp 看 y2b 是真爽
    idragonet
        5
    idragonet  
       May 2, 2024
    我都是开 IP 白名单的。
    7VO54YYGvw3LOF9U
        6
    7VO54YYGvw3LOF9U  
       May 3, 2024 via iPhone
    @Foxkeh 确定不是自己输错了吗
    chapiom
        7
    chapiom  
       May 3, 2024 via iPhone
    强密码怕自己都不记得,而且说不好有什么未公开的漏洞,在路由器上装了个 openvpn 。
    deepbytes
        8
    deepbytes  
       May 3, 2024 via iPhone
    nps 内网穿透搭配 ip 白名单,每次登录查看当前 ip 地址的 c 段,去服务器开防火墙就行,一直爽了 2 年了
    PatrickLe
        9
    PatrickLe  
    OP
       May 3, 2024
    @idragonet
    @deepbytes
    你们是怎么开白名单了,外部访问的 IP 也是随机的啊,难道每次都临时添加下?
    idragonet
        10
    idragonet  
       May 3, 2024
    @PatrickLe #9 都是公司访问,公司固定 IP ,外出上网临时加一下。
    PrinceofInj
        11
    PrinceofInj  
       May 3, 2024
    禁用 administrator 加微软账号登录,实际上就是 win11 的默认设置,裸奔两年了。
    deepbytes
        12
    deepbytes  
       May 4, 2024 via iPhone
    @PatrickLe 嗯,要安全就得牺牲便利……最近想写个脚本自动同步 vps 更新防火墙规则,再方便一些……
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2138 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 00:50 · PVG 08:50 · LAX 17:50 · JFK 20:50
    ♥ Do have faith in what you're doing.