[Black-Luster]

1) Dein Benutzerkonto MUSS ein Passwort haben.
2) Wenn es dich so stört, was hindert dich daran, ein neues Konto einzurichten extra dafür, oder das Gastkonto einzuschalten und dort RDP freigeben?

Und deaktivieren musst du da garnix. Wenn du verbindest, verbindest du halt. Wenn nicht, dann halt nicht
Solange dein Passwort stark genug ist und du nicht wild im Internet deine IP verteilst, sollte das kein Problem sein. Und außerdem: Wenn du es wirklich deaktivieren willst, dann deaktivier es doch für dein Benutzerkonto RDP, während der RDP Session. Wenn du dich dann von der Session trennst, sollte dann auch keiner mehr verbinden können.

Dieser Beitrag wurde von Black-Luster bearbeitet: 24. Februar 2009 - 14:22

[frontliner]

ich würde trotzdem den Port so nicht offen lassen, am besten per VPN dann ist ruh.

Legts nen VPN Benutzer an der minimale Rechte hat und meldest dich per RDP mit deinem normalen User an

[Trooper]

Also RDP ist zwar verschlüsselt aber der Hit ist diese Verschlüsselung nun wirklich nicht.
1. Jedes Skript-Kiddie kennt den Standard-Port von RDP (3389), diesen würde ich wenn ich nur RDP ohne VPN- / SSH-Tunnel nutzen will ändern.
Dies geht über "regedit": HKEY_LOCAL_MACHINE\ System\ CurrentControlSet\ Control\ TerminalServer\ WinStations\RDP-Tcp\PortNumber . Dort von Hexadezimal auf Dezimal umstellen und einen eigenen Port wählen.
Vorher aber die Registry sichern!!!

Port Nummern

Natürlich muss dieser Port in der Firewall extra! freigegeben werden.

2. Die sicherere Variante währe mit einem Tunnel der ordentlich verschlüsselt ist. Dies ist zwar erstmal umständlich in der Installation erhöht aber die Sicherheit.

SSH Tutorial RDP
SSH Tutorial VNC
Anstatt RealVNC UltraVNC benutzen, da UltraVNC definitiv auch unter Vista läuft.

Ich selber nutze die 2te Variante, da man heutzutage nichts wichtiges mehr unverschlüsselt durch Netz jagen sollte.

MfG, Trooper

Dieser Beitrag wurde von Trooper bearbeitet: 08. März 2009 - 14:33

[neon_fd]

Hi,

ich wollte nochmal etwas zur Webinterfacesteuerung fragen. Wenn ich die Webseite aufrufe, kann ich den Server, einen Benutzernamen und eine Domäne angeben - aber kein Passwort.

Wenn ich mich nun an localhost mit meinem Benutzernamen anmelde, funktioniert das naturlich nicht. Leider finde ich dazu auch nichts im Web. Steh irgendwie auf dem Schlauch :-/