Bilkomsis rehberleri
Uzak masaüstü (RDP) internete açıksa ne yapmalı?
Uzak masaüstü (RDP), Windows sunucu ve bilgisayarlara uzaktan bağlanmanın en pratik yollarından biridir. Sorun, bu erişimin kolaylık için güvenlik duvarında bir bağlantı noktası açılarak doğrudan internete açılmasıdır. İnternete açık RDP servisleri sürekli otomatik şifre deneme saldırılarının hedefidir ve fidye yazılımı saldırılarında sık kullanılan giriş noktalarından biri olarak bilinir.
RDP’nin açık olup olmadığını nasıl anlarsınız?
Güvenlik duvarınızdaki port yönlendirme (NAT) kurallarını inceleyin. Varsayılan RDP bağlantı noktası 3389’dur, ancak farklı bir bağlantı noktasına taşınmış olması servisi gizlemez; tarayıcılar bunu da bulur. Dışarıdan yapılacak bir zafiyet taraması, internete açık RDP ve diğer yönetim servislerini net olarak gösterir. Birden fazla internet hattınız veya şubeniz varsa her birinin kurallarını ayrı ayrı kontrol edin.
Hemen yapılması gerekenler
- Doğrudan erişimi kapatın: Güvenlik duvarındaki RDP yönlendirmesini kaldırın. Bu tek adım riskin büyük kısmını ortadan kaldırır.
- Güvenli bir erişim yolu sunun: Uzaktan çalışanların önce çok faktörlü doğrulamalı bir VPN ile şirket ağına bağlanmasını, ardından RDP kullanmasını sağlayın.
- Kayıtları inceleyin: Sunucuların güvenlik kayıtlarında başarısız oturum açma denemelerine ve tanımadığınız başarılı girişlere bakın.
- Hesapları kontrol edin: RDP erişimi olan hesapları gözden geçirin, kullanılmayanları kapatın ve şifreleri değiştirin.
RDP kullanmaya devam edecekseniz
- Ağ Düzeyinde Kimlik Doğrulama (NLA): Oturum açılmadan önce kimlik doğrulaması istenmesini sağlar; açık olduğundan emin olun.
- Uzak Masaüstü Ağ Geçidi: Birden fazla sunucuya dışarıdan erişim gerekiyorsa, bağlantıları tek bir ağ geçidi üzerinden şifreli ve denetimli şekilde yönetebilirsiniz. Microsoft’un Remote Desktop Gateway belgeleri kurulum adımlarını anlatır.
- Hesap kilitleme: Belirli sayıda başarısız denemeden sonra hesabın geçici olarak kilitlenmesini sağlayın.
- Yetkileri sınırlayın: “Remote Desktop Users” grubuna yalnızca gerçekten ihtiyacı olan kullanıcıları ekleyin; yöneticiler için ayrı hesaplar kullanın.
- Güncellemeler: RDP ile ilgili güvenlik açıkları geçmişte ciddi saldırılara yol açmıştır; sunucuları güncel tutun.
Tedarikçi erişimlerini unutmayın
Yazılım firmaları ve teknik servisler için açılmış eski RDP erişimleri sıkça unutulur. Bu erişimleri listeleyin; ihtiyaç devam ediyorsa zamanla sınırlı ve kayıt altına alınan bir yöntemle sağlayın.
Örneğin varsayımsal bir şirkette yıllar önce muhasebe yazılımı firmasının destek verebilmesi için RDP dışarıya açılmış ve sonra unutulmuştur. Bir gece yüzlerce şifre denemesinden sonra zayıf şifreli bir hesapla giriş yapılır. Erişim VPN arkasına alınmış olsaydı bu saldırı hiç başlayamazdı.
Güvenlik duvarı kurallarının düzenli gözden geçirilmesi için güvenlik duvarı rehberimize bakabilirsiniz. Siber güvenlik hizmetimiz kapsamında dışarıya açık servislerinizi tespit edip güvenli uzaktan erişim düzenini birlikte kurabiliriz.