通过 Windows RDP 远程控制理论上是否能被监控？

[sudoy]

假设人在国内，通过 Windows 的 RDP 控制一台国外的电脑，然后再通过这台远程电脑上编辑文字写代码，请问理论上有没有可能被 ISP 监控到？这里仅仅讨论技术方面的，不做其他延申。

[crab]

Cain rdp

[gam2046]

实在吃不准，就套一层 SSH ，肯定没问题。我是长期 RDP over SSH

[bin456789]

rdp 是加密的，连接会有证书提示，每次连接证书没被替换的话就没问题。类似 ssh

[Tianao]

使用带外 /离线方式分发这台国内电脑的证书到国内电脑，连接时确认证书正确可信，理论上没有可能被 ISP 以中间人的方式监控 RDP 传输内容。

[Tianao]

@Tianao #4 更正楼上为：
使用带外 /离线方式分发这台*国外*电脑的证书到国内电脑，连接时确认证书正确可信，理论上没有可能被 ISP 以中间人的方式监控 RDP 传输内容。

[ysc3839]

技术上可行，可以中间人攻击，而且大多数情况下 RDP 都是用自签名证书，连接时基本也没人去核对证书 fingerprint ，所以理论上很容易被攻击。
如果正确配置了证书，或者在连接时仔细检查了证书 fingerprint 的话，理论不可行。

[v2tudnew]

不用每次检查，第一次连接时校验指纹然后放入信任区就可以了，证书半年更新一次就行。

[sudoy]

多谢大家回复👍