TeamViewer veya AnyDesk yardımıyla yapabilirsin illa bağlanacaksan, RDP açmak önlem alınmadığı takdirde çok tehlikelidir tecrübelerime dayanarak söylüyorum.

Sistem tam tarama yapınız, başka bir şey yapmanıza gerek yok.

Bu arada Shodan'a biraz baktım. Biraz yordum sizi kusura bakmayın ama bu site bu verileri nereden buluyor hocam?

Bugün Kaspersky'ın tanımıyla bruteforce. Generic. RDP. D saldırısı aldım özetle biri bilgisayara uzaktan erişmek için brute Force uygulayacaktı. Bunu gördüğüm an port yönlendirmeleri, uzaktan bağlantıları izin verme ayarlarını kapattım bilgisayarı yaklaşık 1 saat uçak modunda tuttum modemi yeniden başlatarak IP'mi değiştirdim. Başka yapmam gereken bir şey var mı ve bu hacker bilgisayarıma ne gibi zararlar verebilir? şimdiden değerli yanıtlarınız için teşekkürler...

Tamamdır, başka bir şey yapmanıza gerek yok.

Saldırı yaklaşık saat 15:00'da oldu biraz bekledim uçak modunda benim sorduğum mesela modeme bir zarar verebilir mi modemden de ağdaki cihazlara?

Anladım hocam. Teşekkürler tekrardan.

Taramalık bir durum yok da senin RDP'in niye dışarıya açık? Aman yani, aman cidden dikkat edin bu mevzuya. 3389 portunu kapat hatta açık olanların hepsini modemden kapat. Güvenlik duvarını modemden aç, bilgisayarından uzaktan bağlantı iznini açıksa kapat. UPnP kapat gerisinde de yapabileceğin bir şey yok. Yine de istersen tarayabilirsin sistemi.

Teşekkürler yanıt için

Estağfurullah ne yorulması. Shodan güzel bir açık istihbarat kaynağı diyebilirim bu yönüyle. Aslında mantığı bildiğim kadarıyla tüm dünyadaki IP bloklarının belirli metodlarla taranmasına dayanıyor. Böylece çok güzel bilgi toplanabiliyor hedefler hakkında, siber güvenlik ile ilgilenenler için oldukça hoş diyebilirim.

Kaspersky'da yaptım bir sıkıntı olmadığını söyledi.

Parolayı zor seçmiştim. Cihazı uzaktan kullanmak için ama anladım hocam. Zero One'dan kullanırım.

Şu sıralar yaptıkları şey şu, Shodan gibi arama motorları ile RDP açık bilgisayarları bulup brute-force veya halihazırda var olan açıklar veya güncel varsa 1day açıkları deneyerek sisteme giriyorlar. Değerli bir sistemse dosyaları şifreleyip masaüstüne fidye notu bırakıyorlar. Veya bir diğer kullanımı ise sisteme sızdıktan sonra suçu işlemek için aracı olarak kullanıyorlar. Farklı farklı tehlikeleri var.

Saldırı sırasında ağ bağlantını kesmelisin, onun dışında @Eray T'ın dediğini yapabilirsin.