seguridad y uso personal de RDP [duplicado]

En general, comenzaré diciendo que, en general, cuantos más servicios ejecute y exponga a Internet, mayor será la superficie de ataque y mayor será el riesgo de compromiso. Podemos dividir el riesgo en dos áreas: las que puede controlar y las que están fuera de su control.

Riesgo que puedes controlar

Al igual que con cualquier protocolo de administración remota, existen herramientas automatizadas que tocarán su puerta todo el día, tratando de forzar su contraseña e iniciar sesión. Cosas que puedes hacer para protegerte contra esto:

• Limite el acceso a dispositivos / redes de confianza usando reglas de firewall. Esto puede reducir enormemente la superficie de ataque.
• Use una contraseña segura.
• Cambie a un puerto no estándar (ya lo ha hecho). Esto frustrará la mayoría de las herramientas automatizadas, pero no ralentizará a un adversario determinado.
• Habilite la autenticación de dos factores (ya lo ha hecho).

Riesgo que no puedes controlar

Hay varios factores que generalmente están fuera de su control:

• El protocolo RDP. Es posible que exista una vulnerabilidad grave dentro del protocolo RDP o su implementación del servidor. Este tipo de vulnerabilidad es difícil de auditar porque RDP es en su mayoría propietario. Sin embargo, ha habido 0 días en el pasado donde simplemente se habilitó y expuso RDP para la ejecución remota de código ( MS15-067 ).
• Preocupaciones similares con Duo. Su aplicación podría ser defectuosa, de puerta trasera o permitir el compromiso de su sistema si los sistemas basados en la nube de Duo están comprometidos.
• Si se está conectando de forma remota, es posible que alguien pueda administrar su conexión y engañarlo para que acepte su certificado.

Realmente se reduce a su nivel de tolerancia al riesgo. Si confía plenamente en que Microsoft y Duo están siguiendo las mejores prácticas de seguridad, eso puede ser suficiente, además de seguir las mejores prácticas. Para mitigar aún más estos posibles problemas, se puede usar una conexión a través de un túnel VPN o SSH para agregar una capa adicional de seguridad.

Yo diría que el mayor riesgo de exponer el RDP a Internet, suponiendo que su máquina esté completamente parcheada, es la posibilidad de ataques de fuerza bruta. Si su nombre de usuario es Administrador y su contraseña es Contraseña1, tendrá un mal momento.

Ahora, dicho esto, he ejecutado algunas cajas en mi día con RDP expuesto en Internet en un puerto no estándar y los intentos de fuerza bruta disminuyeron drásticamente. El hecho de que haya agregado la autenticación de dos factores significa que ha reducido significativamente su vector de ataque (aunque aún debe usar una contraseña larga y compleja).

Yo diría que tu configuración parece lo suficientemente segura.