<\/p>\n
O Remote Desktop Protocol (RDP) permite que voc\u00ea acesse um computador<\/em> remotamente pela rede. Por padr\u00e3o, o RDP utiliza a porta 3389. No entanto, por ser uma porta comum, ela pode ser alvo de ataques. Aqui est\u00e3o algumas pr\u00e1ticas recomendadas para melhorar a seguran\u00e7a do RDP e garantir que o acesso n\u00e3o seja bloqueado no Windows:<\/p>\n <\/p>\n Antes de irmos para o passo a passo, recomendamos tamb\u00e9m o programa do Snapshot! A sua principal fun\u00e7\u00e3o \u00e9 viabilizar a restaura\u00e7\u00e3o de um sistema, aplica\u00e7\u00e3o ou arquivo a um ponto espec\u00edfico. Com o snapshot \u00e9 poss\u00edvel estabelecer\u00a0um ponto de restaura\u00e7\u00e3o antes de realizar alguma modifica\u00e7\u00e3o no servidor. Caso haja algum tipo de falha ou erro no\u00a0sistema, aplica\u00e7\u00e3o ou arquivo em quest\u00e3o, \u00e9 poss\u00edvel\u00a0voltar ao ponto que foi gerado o snapshot. Para saber mais sobre o programa e contrata\u00e7\u00e3o, clique aqui!\u00a0<\/a><\/p>\n \u26a0\ufe0f Importante<\/strong><\/span>: Essas s\u00e3o algumas pr\u00e1ticas recomendadas para melhorar a seguran\u00e7a do seu servidor. Voc\u00ea pode optar em realizar as que melhor aplicam a sua necessidade e ou combina-las.<\/p>\n <\/p>\n \u00a0<\/strong>Alterar a porta padr\u00e3o pode ajudar a reduzir a visibilidade de seu RDP para ataques automatizados.<\/p>\n 1\u00b0 Passo<\/strong>: Abra o Editor de Registro (regedit) como Administrador.<\/p>\n 2\u00b0 Passo: <\/strong>Navegue at\u00e9 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp.<\/p>\n 3\u00b0 Passo<\/strong>: Encontre o valor PortNumber e altere-o para um n\u00famero de porta diferente, por exemplo: 3390.<\/p>\n 4\u00b0<\/strong> Passo<\/strong>: Reinicie o computador para aplicar as mudan\u00e7as.<\/p>\n \u26a0\ufe0f Importante<\/strong><\/span>: Certifique-se de atualizar suas regras de firewall e quaisquer roteadores para refletir a nova porta.<\/p>\n <\/p>\n <\/p>\n A NLA exige que a autentica\u00e7\u00e3o seja realizada antes de estabelecer uma conex\u00e3o RDP, o que adiciona uma camada extra de seguran\u00e7a.<\/p>\n 1\u00b0 Passo<\/strong>: Abra as \u2018\u2019Configura\u00e7\u00f5es do Sistema\u2019\u2019<\/strong> e v\u00e1 at\u00e9 \u2018\u2019Sistema<\/strong>\u2019\u2019, depois em \u2018\u2019\u00c1rea de Trabalho Remota.\u2019\u2019<\/strong><\/p>\n 2\u00b0 Passo<\/strong>: Habilite a op\u00e7\u00e3o “Exigir autentica\u00e7\u00e3o de n\u00edvel de rede para conex\u00f5es remotas a este computador.”<\/strong><\/p>\n <\/p>\n Configure o RDP para permitir conex\u00f5es apenas a usu\u00e1rios espec\u00edficos.<\/p>\n 1\u00b0 Passo<\/strong>: Abra as \u2018\u2019Propriedades do Sistema\u2019\u2019<\/strong> em \u2018\u2019Painel de Controle<\/strong>\u2019\u2019, clique em\u00a0 \u2018\u2019Sistema e Seguran\u00e7a\u2019<\/strong>\u2019, e ap\u00f3s isso em \u2018\u2019Sistema<\/strong>\u2019\u2019<\/p>\n 2\u00b0 Passo<\/strong>: Selecione “Configura\u00e7\u00f5es avan\u00e7adas do sistema<\/strong>” e v\u00e1 para a aba “Remoto<\/strong>“.<\/p>\n 3\u00b0 Passo: <\/strong>Clique em “Selecionar usu\u00e1rios<\/strong>” e adicione apenas os usu\u00e1rios autorizados a acessar o computador via RDP.<\/p>\n <\/p>\n Isso ajuda a evitar ataques de for\u00e7a bruta!<\/p>\n 1\u00b0 Passo<\/strong>: Abra o Editor de Pol\u00edticas de Seguran\u00e7a Local (secpol.msc).<\/p>\n 2\u00b0 Passo<\/strong>: V\u00e1 para \u2018\u2019Pol\u00edticas Locais\u2019<\/strong>\u2019, clique em\u00a0 \u2018\u2019Op\u00e7\u00f5es de Seguran\u00e7a\u2019\u2019<\/strong> e localize \u2018\u2019Contas: Bloquear conta ap\u00f3s tentativas de login falhas\u2019\u2019<\/strong>.<\/p>\n 3\u00b0 Passo<\/strong>: Configure a pol\u00edtica para bloquear a conta ap\u00f3s um n\u00famero definido de tentativas falhas.<\/p>\n <\/p>\n Certifique-se de que todas as contas RDP utilizem senhas fortes e considere configurar MFA para uma camada extra de seguran\u00e7a.<\/p>\nMude a Porta Padr\u00e3o:<\/strong><\/h5>\n
Habilite a Autentifica\u00e7\u00e3o de N\u00edvel de Rede (NLA)<\/strong><\/h5>\n
Utilize um grupo de Usu\u00e1rios Restritos<\/strong><\/h5>\n
Ative o Bloqueio de Conta Ap\u00f3s Tentativas de Login Falhas<\/h5>\n
Utilize senhas fortes e Autentifica\u00e7\u00e3o Multifator (MFA)<\/strong><\/h5>\n