RDP 协议安全吗？

[caizixian]

现在有一台ubuntu server用的是xrdp
rdp安全吗?感觉没有fingerprint交换!传输过程中显示内容，按键等有加密吗？最关键的是能不能防止mitm!
如果不安全有什么替代吗？VNC？RDP over SSH？

[vibbow]

我目前是RDP over SSH

同是SSH提示支持密码和证书登录
但是只要客户端尝试用密码登录，立刻Ban IP。

[caizixian]

@vibbow 实验了一下 性能没有太大影响
不过我提出的问题能不能回答一下
“rdp安全吗?感觉没有fingerprint交换!传输过程中显示内容，按键等有加密吗？最关键的是能不能防止mitm!“

[janxin]

@caizixian rdp可以mitm，具体的搜索一下文章应该有很多，前提是用户会选择忽略证书提示，不过我感觉很容易就忽略了…具体协议层没看过，但是high级别应该是全部加密了

[caizixian]

@janxin 有证书这一回事？？不管是Windows Server 2003 还是 Ubuntu下用xrdp我没发现证书
包括远程连接到win7目测也没证书

[janxin]

@caizixian 2008会有，以前的确实我也没遇到。平时不大做win server的安全，只是简单看过