XRDP/Sicherheit: Unterschied zwischen den Versionen

Version vom 11. Januar 2026, 12:03 Uhr

XRDP/Sicherheit - Beschreibung

Parameter	Beschreibung
Zugriff	Zugriff auf TCP/3389 auf vertrauenswürdige Netze beschränken (Firewall/VPN)
TLS	TLS aktivieren und eigene Zertifikate verwenden
PAM	Zugriff per PAM auf definierte Benutzer/Gruppen begrenzen
Updates	Regelmäßige Updates für xrdp und Backend-Komponenten einspielen
Brute-Force-Schutz	durch Login-Ratenbegrenzung bzw. Fail2ban-Integration (Logbasis) vorsehen
Direkte Exponierung von 3389/TCP ins Internet vermeiden
Zugriff über VPN	Jump Host oder Tunnel bereitstellen
Eingehende Verbindungen	auf bekannte Quellnetze beschränken (Firewall-Allowlist)
TLS aktivieren	schwache Modi vermeiden
Nicht benötigte Kanäle	deaktivieren (z. B. Laufwerksumleitung rdpdr, Zwischenablage cliprdr)
Brute-Force-Schutz	vorsehen

Unix	GNU	Parameter	Beschreibung

Wert	Beschreibung
0	Erfolg
>0	Fehler

Datei	Beschreibung

@@ Zeile 28: / Zeile 28: @@
 | Brute-Force-Schutz || vorsehen
 |}
-== Verschlüsselung ==
-; XRDP unterstützt TLS
-Für produktiven Betrieb ist ein eigenes Zertifikat üblich
-; /etc/xrdp/xrdp.ini
-<syntaxhighlight lang="ini" highlight="" copy line>
-[Globals]
-security_layer=tls
-certificate=/etc/xrdp/cert.pem
-key_file=/etc/xrdp/key.pem
-</syntaxhighlight>
-; Hinweis
-Schlüsseldateien restriktiv berechtigen
-:* Certificate
- chown root:root /etc/xrdp/cert.pem root:root
- chmod 644 /etc/xrdp/cert.pem
-:* Key
- chown root:xrdp /etc/xrdp/key.pem
- chmod 640 /etc/xrdp/key.pem
 == Installation ==