Remote Desktops absichern

Schutz vor ungebetenen Gästen

von Matthias Wübbeling

Microsofts Terminaldienste, besser bekannt als Remotedesktop, sind das Werkzeug der Wahl für Administratoren beim Zugriff auf Windows-Server und -Workstations aus der Ferne. Der Security-Tipp in diesem Monat zeigt, wie sich der Dienst aus dem Blickwinkel der IT-Sicherheit verhält, wie er von Angreifern missbraucht wird und welche Schritte Sie zur Absicherung unternehmen können.

Aus IT-Administrator 01/2020

Die Netzwerkinfrastruktur gehört wahrscheinlich nicht zu den heißesten Themen im IT-Bereich, nimmt jedoch einen enormen Stellenwert für Administratoren ein. ... (mehr)

Ende der 1990er-Jahre haben Citrix und Microsoft eine Kooperation zur Verbesserung des Remotezugangs auf Windows-Computer geschlossen. Diese sorgte dafür, dass die Microsoft-Terminaldienste, auch bei hoher Latenz und niedriger Bandbreite, seit mehr als 20 Jahren halbwegs benutzbar sind. Der Remotedesktop hat sich seitdem zu dem Werkzeug der Wahl für Administratoren entwickelt, um auf Server und Workstations zuzugreifen.

Obwohl das Protokoll grundsätzlich verschlüsselt kommuniziert, verwenden viele Administratoren den Dienst nur innerhalb des Unternehmensnetzwerks oder zumindest getunnelt über VPN. Und doch finden sich einige RDP-Server ungefiltert im Internet. Die Verwundbarkeitsdatenbank Shodan listet für Deutschland etwa 150.000 RDP-Zugänge [1] auf.

In vielen Unternehmen wird der Remotedesktop auch für Thin Clients genutzt. Die Benutzer arbeiten dann nicht auf dem Computer, an dem sie sitzen, sondern über eine RDP-Sitzung auf einem gemeinsamen Server, der alle notwendigen Ressourcen bereitstellt. Sicherheitsforscher haben in den letzten Jahren immer wieder das zugrundeliegende Protokoll auf mögliche Sicherheitslücken oder Seitenkanäle

...

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.