XRDP/Sicherheit: Unterschied zwischen den Versionen
| (12 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
''' | '''XRDP/Sicherheit''' - Beschreibung | ||
== Beschreibung == | == Beschreibung == | ||
= | {| class="wikitable options big" | ||
|- | |||
! Parameter !! Beschreibung | |||
|- | |||
| Zugriff || Zugriff auf TCP/3389 auf vertrauenswürdige Netze beschränken (Firewall/VPN) | |||
|- | |||
| TLS || TLS aktivieren und eigene Zertifikate verwenden | |||
|- | |||
| PAM || Zugriff per PAM auf definierte Benutzer/Gruppen begrenzen | |||
|- | |||
| Updates || Regelmäßige Updates für ''xrdp'' und Backend-Komponenten einspielen | |||
|- | |||
| Brute-Force-Schutz || durch Login-Ratenbegrenzung bzw. Fail2ban-Integration (Logbasis) vorsehen | |||
|- | |- | ||
| 3389/TCP || Direkte Exponierung von 3389/TCP ins Internet vermeiden | |||
|- | |- | ||
| || | | Zugriff über VPN || Jump Host oder Tunnel bereitstellen | ||
|- | |- | ||
| | | Eingehende Verbindungen || Auf bekannte Quellnetze beschränken (Firewall-Allowlist) | ||
|- | |- | ||
| TLS aktivieren || Schwache Modi vermeiden | |||
|- | |- | ||
| | | Nicht benötigte Kanäle || Deaktivieren (z. B. Laufwerksumleitung ''rdpdr'', Zwischenablage ''cliprdr'') | ||
|- | |- | ||
| | | Brute-Force-Schutz || vorsehen | ||
|} | |} | ||
| Zeile 91: | Zeile 55: | ||
=== Siehe auch === | === Siehe auch === | ||
<div style="column-count:2"> | <div style="column-count:2"> | ||
<categorytree hideroot=on mode="pages"> | <categorytree hideroot=on mode="pages">xrdp</categorytree> | ||
</div> | </div> | ||
---- | ---- | ||
Aktuelle Version vom 11. Januar 2026, 13:50 Uhr
XRDP/Sicherheit - Beschreibung
Beschreibung
| Parameter | Beschreibung |
|---|---|
| Zugriff | Zugriff auf TCP/3389 auf vertrauenswürdige Netze beschränken (Firewall/VPN) |
| TLS | TLS aktivieren und eigene Zertifikate verwenden |
| PAM | Zugriff per PAM auf definierte Benutzer/Gruppen begrenzen |
| Updates | Regelmäßige Updates für xrdp und Backend-Komponenten einspielen |
| Brute-Force-Schutz | durch Login-Ratenbegrenzung bzw. Fail2ban-Integration (Logbasis) vorsehen |
| 3389/TCP | Direkte Exponierung von 3389/TCP ins Internet vermeiden |
| Zugriff über VPN | Jump Host oder Tunnel bereitstellen |
| Eingehende Verbindungen | Auf bekannte Quellnetze beschränken (Firewall-Allowlist) |
| TLS aktivieren | Schwache Modi vermeiden |
| Nicht benötigte Kanäle | Deaktivieren (z. B. Laufwerksumleitung rdpdr, Zwischenablage cliprdr) |
| Brute-Force-Schutz | vorsehen |
Anwendung
Problembehebung
Konfiguration
Dateien
| Datei | Beschreibung |
|---|---|
Anhang
Siehe auch
Dokumentation
Links
Projekt
Weblinks