RDP portu (varsayılan: 3389), internete açık bir Windows sunucusunun en çok hedef alınan noktalarından biridir — otomatik botlar sürekli olarak rastgele IP'lerde bu portu tarayıp zayıf şifreleri denemeye çalışır. Birkaç basit önlemle bu riski büyük ölçüde azaltabilirsiniz.

1. Güçlü, Benzersiz Bir Şifre Kullanın

En kritik tek önlem budur Zayıf veya tahmin edilebilir bir şifre (örn. "123456", "admin123"), otomatik saldırı araçları tarafından dakikalar içinde denenip bulunabilir. En az 12 karakter, büyük/küçük harf, rakam ve sembol içeren, başka hiçbir yerde kullanmadığınız bir şifre kullanın — bkz. şifre değiştirme rehberimiz.

2. Varsayılan RDP Portunu Değiştirin

Otomatik tarama botlarının büyük çoğunluğu yalnızca varsayılan 3389 portunu dener. Farklı bir port kullanmak (registry üzerinden değiştirilebilir), bu botların çoğunu otomatik olarak eler — kesin bir güvenlik önlemi değildir ama saldırı yüzeyini pratikte azaltır.

3. Hesap Kilitleme Politikası Ayarlayın

Belirli sayıda başarısız giriş denemesinden sonra hesabı geçici olarak kilitleyen bir politika (Yerel Güvenlik İlkesi üzerinden), brute-force (deneme yanılma) saldırılarını büyük ölçüde etkisiz kılar.

4. Sağlayıcınızın IP Kısıtlama Özelliğini Kullanın

Bazı VDS sağlayıcıları, RDP erişimini yalnızca belirli IP adreslerinden (örn. sizin evinizin sabit IP'si) izin verecek şekilde kısıtlama imkanı sunar. Sabit bir IP'niz varsa ve sağlayıcınız bu özelliği destekliyorsa, en güçlü korumalardan biridir.

Bu önlemler birbirini dışlamaz Güçlü şifre + değiştirilmiş port + hesap kilitleme kombinasyonu, tek başına hiçbirinin sağlayamayacağı bir güvenlik seviyesi sunar. Mümkün olduğunca birden fazlasını birlikte uygulayın.