質問: インターネットで使用するためのWindows 7上のリモートデスクトップサーバーのセキュリティ保護 私はデスクトップとラップトップの両方がWindows 7 Professionalを実行しています。私の目標は、ラップトップのみからインターネット経由で "リモートデスクトップ"を安全に使用できるようにデスクトップを保護することです。 私はすでにデスクトップを保護するために次のことをしました: 1. ホストで必要な暗号化(記事) 2. 自分のルーターを介してリモートデスクトップポートをランダムなあいまいなポート番号に転送しました。 3. ホスト上の自分のアカウントに複雑なパスワードを設定します。 これらのどれも私のラップトップからのみ接続を許可します。 セキュリティを強化するために他に何ができますか?
回答: 私は二要素認証モジュールを追加するでしょう、それで攻撃者は彼らの方法でブルートフォースをすることができないでしょう(人間はひどく単純なパスワードを使用する傾向がある)。 そのような選択肢の1つは Duo Security です。これは(独自のアプリを通じて)プロンプトをスマートフォンにプッシュしたり送信したりすることができますテキストメッセージによるワンタイムパスワード。最大10ユーザーまで無料です。 別の選択肢はオープンソースです。 " mOTP-CP "または" MultiOneTimePassword資格情報プロバイダー "。これにより、他のサービスに既に使用している可能性があるGoogle Authenticatorを使用できます。 他にもたくさんの選択肢があると思います。