Cuando se utiliza la Conexión a Escritorio remoto, ¿la información se envía de un lado a otro de forma segura, como en SSL? ¿Son seguros los nombres de usuario y las contraseñas? Al conectarse a un servidor remoto a través de Remote Desktop Connection, ¿se requiere que el servidor use, como mínimo, un certificado SSL autofirmado para proteger los datos enviados de un lado a otro? Simplemente quiero saber si mi información a través de Remote Desktop Connection es segura o no. Me estoy conectando desde una PC Win7 a un servidor web Windows 2008 R2. ¡Gracias por tu ayuda!
security
windows-7
windows-server-2008-r2
remote-desktop
Chris Carpenter
fuente
fuente
RDP puede usar el cifrado RC4 de 128 bits. Por lo que deduzco, RC4 no se considera tan fuerte como AES para la misma longitud de clave, pero no soy un criptógrafo. Esta característica ha estado presente desde XP, pero no es necesaria. La política de grupo predeterminada permite un cifrado mínimo o nulo por compatibilidad. Desafortunadamente, hasta Server 2003 SP1, mientras estaba encriptado, no había autenticación de la conexión porque usaba una clave privada codificada. (No me estoy refiriendo a la solicitud de inicio de sesión una vez que se ha establecido una conexión, pero durante el intento de conexión). Esto significa que no puede estar seguro de que realmente está hablando con el servidor RDP real. Podría estar sujeto a un ataque de hombre en el medio en el que acaba de negociar una conexión cifrada con un tercero malintencionado que descifra todo y luego lo vuelve a cifrar para enviarlo al servidor real. Esto solo puede suceder en el contacto inicial. Si realmente se conectó y negoció el cifrado con el servidor real, está seguro, al menos hasta que intente conectarse nuevamente. A partir de Server 2003 SP1 y Vista, se agregó TLS y se genera un certificado utilizado automáticamente para firmar el protocolo de enlace de conexión. Aún necesita saber qué es el certificado, pero puede almacenarse para verificar conexiones futuras. Idealmente, el certificado será firmado por la CA interna para su dominio, pero si no tiene ninguna PKI, puede estar sujeto a intermediarios en la primera conexión a menos que verifique la huella digital.
fuente