Supportnet / Forum / WindowsXP
Sicherheit von Remotedesktopverbindung
Frage
Weiss jemand wie sicher eine Remotdesktopverbindung ist?
Kann ein Fremder auf die PCs zugreifen - falls Ja: wie kann man das verhindern?
Gruss
Petra
Antwort 1 von Der_Fisch
Eine Anmeldemaske wird ein "Angreifer" zu Gesicht bekommen. Kennt er eine gültige Usernamen/Passwort kombination, kann er sich natürlich dann auch anmelden.
Konsequenz daraus: Wähle sinnvolle Passworte und nicht gerade Vorname/Nachname aus. dann kann Remote desktop durchaus als "sicher" gelten. Noch sicherer ist es, die komplette Remote Desktop Session per SSH oder OpenVPN zu tunneln, damit fügt man eine weitere Sicherheitsstufe hinzu.
MfG
Michael H. Fischer
Konsequenz daraus: Wähle sinnvolle Passworte und nicht gerade Vorname/Nachname aus. dann kann Remote desktop durchaus als "sicher" gelten. Noch sicherer ist es, die komplette Remote Desktop Session per SSH oder OpenVPN zu tunneln, damit fügt man eine weitere Sicherheitsstufe hinzu.
MfG
Michael H. Fischer
Antwort 2 von anno_58
Hallo Petra,
du machst hier grade den zweiten Thread zu eigentlich einem Thema auf. Da dir im ersten Thread geholfen wurde macht es Sinn, da weiter zu schreiben. So erhalten künftige User mit Fragen zum gleichen Thema Infos mit "Funktionsbestätigung".
Hier gehts zum ersten Thread: Remotedesktopbenutzer einrichten
Ich hatte dir einen Link zu einem
Artikel bei WinTotal gesetzt. Hier wird auch auf Sicherheit eingegangen. Wie Fisch schon schrieb, reicht ein sicheres PW in der Regel aus. Für sichere PW gibt es einige Regeln. Wenn einer deiner Kollegen einen Hund hat, versuch mal seinen Zugang mit dem Namen des Hundes zu knacken (ist erstaunlich wie oft das selbst bei "Profis" klappt) Der Kollege sollte natürlich dabei sein, damit er auch was lernt ;-) Weitere beliebte PW sind Namen der Kinder/Partner und natürlich der Klassiker: " Geburtsdaten". Nun weisst du schon mal was alles nicht sein sollte.
Ein relativ sicheres PW wäre "Di1gPW", es ist gemischt aus Groß- und Kleinschreibung und enthält eine Zahl. Selbst Brute-Force "Knacker" haben damit ihr Problem. Kann man sich nicht merken? Doch, wenn man weiss das es für "Das ist 1 gutes PassWort" steht. Nehmen wir an du wohnst in Hamburg Altona. Zusammen mit deinem Nick würde sich "HH-A-P65dbi" anbieten (HH = Kennzeichen Hamburg, A = Altona, P65 = dein Nick Petra65, dbi = das bin ich) Deiner Fantasie sind keine Grenzen gesetzt. Achte aber darauf, dass du dich auch ggf. nach Jahren an das PW sicher wieder erinnerst. Sonst bist du einer vielen User hier mit einem Thread unter dem Titel: "Hilfe! PW vergessen!" ;-)
Gruss Anno
Rückmeldung wäre nett.
du machst hier grade den zweiten Thread zu eigentlich einem Thema auf. Da dir im ersten Thread geholfen wurde macht es Sinn, da weiter zu schreiben. So erhalten künftige User mit Fragen zum gleichen Thema Infos mit "Funktionsbestätigung".
Hier gehts zum ersten Thread: Remotedesktopbenutzer einrichten
Ich hatte dir einen Link zu einem
Artikel bei WinTotal gesetzt. Hier wird auch auf Sicherheit eingegangen. Wie Fisch schon schrieb, reicht ein sicheres PW in der Regel aus. Für sichere PW gibt es einige Regeln. Wenn einer deiner Kollegen einen Hund hat, versuch mal seinen Zugang mit dem Namen des Hundes zu knacken (ist erstaunlich wie oft das selbst bei "Profis" klappt) Der Kollege sollte natürlich dabei sein, damit er auch was lernt ;-) Weitere beliebte PW sind Namen der Kinder/Partner und natürlich der Klassiker: " Geburtsdaten". Nun weisst du schon mal was alles nicht sein sollte.
Ein relativ sicheres PW wäre "Di1gPW", es ist gemischt aus Groß- und Kleinschreibung und enthält eine Zahl. Selbst Brute-Force "Knacker" haben damit ihr Problem. Kann man sich nicht merken? Doch, wenn man weiss das es für "Das ist 1 gutes PassWort" steht. Nehmen wir an du wohnst in Hamburg Altona. Zusammen mit deinem Nick würde sich "HH-A-P65dbi" anbieten (HH = Kennzeichen Hamburg, A = Altona, P65 = dein Nick Petra65, dbi = das bin ich) Deiner Fantasie sind keine Grenzen gesetzt. Achte aber darauf, dass du dich auch ggf. nach Jahren an das PW sicher wieder erinnerst. Sonst bist du einer vielen User hier mit einem Thread unter dem Titel: "Hilfe! PW vergessen!" ;-)
Gruss Anno
Rückmeldung wäre nett.
Antwort 3 von Petra65
Hallo,
danke für die Belehrungen :-)
Anno58: Habe den Artikel gelesen, doch zwischenzeitlich haben mich Kollegen völlig irre gemacht, die meinten das wäre doch wohl überhaupt nicht sicher! Lasse mich leider damit schnell beirren.
Habe den Artikel ausgedruckt und nun können sie es selber nachlesen.
Gruss
Petra
danke für die Belehrungen :-)
Anno58: Habe den Artikel gelesen, doch zwischenzeitlich haben mich Kollegen völlig irre gemacht, die meinten das wäre doch wohl überhaupt nicht sicher! Lasse mich leider damit schnell beirren.
Habe den Artikel ausgedruckt und nun können sie es selber nachlesen.
Gruss
Petra