Kurz erklärt
Das Remote Desktop Protocol ermöglicht die Fernsteuerung eines Windows-Rechners über das Netzwerk. Aus dem Internet erreichbar sollte RDP nur abgesichert sein.
Das Remote Desktop Protocol ermöglicht die Fernsteuerung eines Windows-Rechners über das Netzwerk. Aus dem Internet erreichbar sollte RDP nur abgesichert sein.
RDP steht für Remote Desktop Protocol, ein von Microsoft entwickeltes Protokoll zur Fernsteuerung eines Windows-Rechners. Der Bildschirminhalt des entfernten Rechners wird über das Netzwerk übertragen, während Tastatur- und Mauseingaben in die andere Richtung gesendet werden.
Für den Nutzer fühlt es sich an, als säße er direkt vor dem entfernten Computer. So lassen sich Server warten oder Arbeitsplätze von unterwegs erreichen. RDP ist auch die Grundlage für den Zugriff auf einen Terminalserver.
RDP ist ein beliebtes Angriffsziel. Ist ein Rechner mit offenem RDP direkt aus dem Internet erreichbar, suchen automatisierte Angriffe rund um die Uhr nach schwachen Passwörtern und bekannten Lücken.
Gelingt der Zugang, steht dem Angreifer der ganze Rechner offen – ein häufiger Einstiegsweg für Ransomware. Deshalb sollte RDP niemals offen im Internet stehen, sondern nur über ein VPN oder ein gesichertes Gateway erreichbar sein.
RDP lässt sich sicher betreiben, wenn einige Grundregeln eingehalten werden:
So bleibt der Komfort der Fernsteuerung erhalten, ohne ein offenes Tor zu schaffen.
FAQ
Kurz und konkret beantwortet.
RDP steht für Remote Desktop Protocol, auf Deutsch etwa Remotedesktopprotokoll. Es ist ein von Microsoft entwickeltes Protokoll, das die Fernsteuerung eines Windows-Rechners über ein Netzwerk ermöglicht. Bildschirminhalt, Tastatur und Maus werden dabei zwischen den beiden Rechnern übertragen, sodass man entfernt wie lokal arbeiten kann.
RDP nutzt standardmäßig den TCP-Port 3389. Genau dieser Port wird im Internet massenhaft nach angreifbaren Systemen abgesucht. Das bloße Ändern der Portnummer erhöht die Sicherheit kaum. Wirksam ist erst, RDP gar nicht offen ins Internet zu stellen, sondern über VPN oder ein gesichertes Gateway zu erreichen.
RDP kann sicher betrieben werden, ist aber ohne Schutzmaßnahmen riskant. Direkt aus dem Internet erreichbar gilt es als gefährlich. Abgesichert über ein VPN, mit Multi-Faktor-Authentifizierung, starken Passwörtern und aktuellen Updates ist RDP ein bewährtes Werkzeug für Wartung und ortsunabhängiges Arbeiten.
Verwandte Begriffe
Noch Fragen?
Ob Server & Infrastruktur oder ein anderes Thema — wir schauen uns Ihre Situation an und sagen Ihnen ehrlich, was sinnvoll ist.
Kontakt aufnehmenKostenlose Erstberatung
Unverbindlich und ohne Fachchinesisch. Wählen Sie den Weg, der Ihnen am liebsten ist.
4,7 ★ GoogleAntwort in unter 4 Stundenpersönlich seit 2002
Rückruf anfordern
Innerhalb von 4 Stunden — kostenlos und unverbindlich.
Wir melden uns innerhalb von 4 Stunden bei Ihnen.