远程桌面安全

Question

我目前在家用电脑 (Vista Ultimate) 上运行远程桌面。它始终处于打开状态，因此当我不在家时，我可以从家用电脑访问内容。我有一个 linksys 防火墙，并使用端口转发来允许访问正确的端口。

RDP 协议有多安全？它似乎和您使用的用户名/密码组合一样安全，但我不确定。是否有更安全且具有相同功能的替代方案？

更新：很多很棒的答案。我将首先尝试 SSH 隧道。完成后我将发布更新。

Answer 1

我运行一个 Linux 虚拟机来使用 Ruby 以及运行一个 SSH 服务器。

然后我使用 putty 并通过 SSH 隧道传输我的 RDP 会话以确保其安全。

关于此操作的信息可在此处查阅：http://www.engr.wisc.edu/computing/best/rdesktop-putty.html

额外的好处是：如果您家里有另一台电脑，您只需向 Putty 添加一个隧道并访问它，或者您可以直接向家里的服务发出网络请求等，而无需将它们暴露给互联网。

Answer 2

Vista 中的远程桌面非常安全。它可以使用 SSL 进行传输加密，并且网络级身份验证验证主机是否是您期望的主机。您的流量不太可能被窥探。但这并不能阻止某人尝试登录。我相信您可以设置您的系统以执行帐户锁定，因此如果攻击者开始尝试大量密码，他们就会锁定该帐户。

这是一个很好的文章确保其安全。

Answer 3

你可以使用 VNC，但如果你想坚持使用 RDP，这里有一篇关于Windows TS 安全性。你还可以做的一件事是更改 TS 正在监听的端口（并确保您更改了转发器！）。

注意：我并不主张通过隐蔽性来实现安全！！请不要在那里点火。

编辑： 这是一篇关于基础知识的好文章保护 MS 终端服务。

Answer 4

我并不特别喜欢 RDP，但我不认为它比其他选择更安全或更不安全。我更喜欢 VNC 或达美韦尔。我想更了解具体情况的人会向我们介绍相关的安全问题。

然而……我确实知道足够多的事情，我会不是进行不安全的远程访问，也不会在防火墙上打开 RDP 端口。我会执行以下操作之一：

1- 使用商业服务，例如转到MyPC。虽然需要花钱，但非常安全、易于使用且性能良好。

2-使用鰤鱼或其他免费/等效的 VPN/远程访问服务。

3- 通过现有防火墙使用 VPN（或廉价替代品）。许多消费级机型都支持基本 VPN。

4- 许多人回答说使用 SSH 隧道，我从来没有这样做过，但这听起来很酷！

注意：我不再使用其中任何一个，因为我将大部分数据存储在网上（我使用DropBox）。除了远程访问之外，我的数据还会自动备份！