XRDP/Sicherheit: Unterschied zwischen den Versionen
Aus Foxwiki
K Textersetzung - „wikitable“ durch „table table-striped table-hover“ |
K Textersetzung - „ big"“ durch „"“ |
||
| Zeile 2: | Zeile 2: | ||
== Beschreibung == | == Beschreibung == | ||
{| class="table table-striped table-hover options | {| class="table table-striped table-hover options" | ||
|- | |- | ||
! Parameter !! Beschreibung | ! Parameter !! Beschreibung | ||
| Zeile 41: | Zeile 41: | ||
== Konfiguration == | == Konfiguration == | ||
=== Dateien === | === Dateien === | ||
{| class="table table-striped table-hover options | {| class="table table-striped table-hover options" | ||
|- | |- | ||
! Datei !! Beschreibung | ! Datei !! Beschreibung | ||
Aktuelle Version vom 1. August 2026, 11:11 Uhr
XRDP/Sicherheit - Beschreibung
Beschreibung
| Parameter | Beschreibung |
|---|---|
| Zugriff | Zugriff auf TCP/3389 auf vertrauenswürdige Netze beschränken (Firewall/VPN) |
| TLS | TLS aktivieren und eigene Zertifikate verwenden |
| PAM | Zugriff per PAM auf definierte Benutzer/Gruppen begrenzen |
| Updates | Regelmäßige Updates für xrdp und Backend-Komponenten einspielen |
| Brute-Force-Schutz | durch Login-Ratenbegrenzung bzw. Fail2ban-Integration (Logbasis) vorsehen |
| 3389/TCP | Direkte Exponierung von 3389/TCP ins Internet vermeiden |
| Zugriff über VPN | Jump Host oder Tunnel bereitstellen |
| Eingehende Verbindungen | Auf bekannte Quellnetze beschränken (Firewall-Allowlist) |
| TLS aktivieren | Schwache Modi vermeiden |
| Nicht benötigte Kanäle | Deaktivieren (z. B. Laufwerksumleitung rdpdr, Zwischenablage cliprdr) |
| Brute-Force-Schutz | vorsehen |
Anwendung
Problembehebung
Konfiguration
Dateien
| Datei | Beschreibung |
|---|---|
Anhang
Siehe auch
Dokumentation
Links
Projekt
Weblinks
