使用公共 WiFi 网络通过远程桌面进入 Windows 服务器安全吗？

Question

很多时候，我需要使用公共 wifi（例如星巴克的 wifi）连接到数据中心的独立 Windows 2003 服务器。据我所知，通过公共 wifi SSH 连接到 Linux 服务器是安全的，但使用公共 wifi 进行远程桌面连接怎么样？使用公共 wifi 远程桌面连接到我的服务器安全吗？

谢谢

Answer 1

RDP 加密通信通道，因此是安全的。

Answer 2

通过 RDP 连接到您的服务器与通过 SSH 连接到您的服务器一样安全，因为这些特定通道是加密的，但如果它是一个用于捕获流量或利用漏洞的虚假网络，您的系统可能会通过其他方式受到攻击。您应该确保它有防火墙并且额外服务已关闭；Windows 似乎有很多自动功能，使事情变得更容易和/或更方便，但可能会造成问题。

如果您可以将 VPN 配置为隧道传输所有流量（而不仅仅是到特定路由的流量），那么 VPN 可以更好地加密您的流量。

因此，总体而言，它对于一般用途来说足够安全（从实际角度而言），但使用开放 wifi 仍可能遭受其他攻击和漏洞利用。保持系统更新，运行 AV 软件和恶意软件检测，并密切关注您的日志。

Answer 3

RDP 有一些自己的加密，对于 LAN 使用来说可能已经足够好了，但我肯定会犹豫是否要在更大的互联网上使用它，所以如果你真的担心这些流量的安全（我会）您可以使用手头上的任何工具创建 VPN，建立 VPN 连接，然后通过 VPN 连接到您的 RDP 会话。或者，如果您可以将服务器更新到 Windows 2008，我建议使用终端服务器网关在面向 Web 的 Windows 2008 服务器上创建一个精心包装的 SSL VPN 来保护您的连接。