windows 远程桌面， rdp 通过端口映射开放到公网访问，有什么好的安全措施吗

[wanmyj]

如题，有时候需要临时连一下，不开 VPN 的情况下，感觉端口映射有点危险，但也是有 RDP 需求。

[photon006]

@goodryb 是的改端口没啥用，关键是要缩小暴露范围，frp + stcp 或 vpn 都是这个目的。

[l8L12cwti87t9Kwg]

小公司的网，解析到域名，开了 5 年，目前没发现问题。
如楼上前面人所说，
1. 不要用 administrator
2. 然后密码复杂化
3.可以用组策略里定制下安全策略，比如登录失败 3 次锁定等等

[winson030]

推荐 tailscale ，很稳！

[1014982466]

日经贴，你问就是 VPN
但是个人就 TODESK+远程桌面就行了，最新的系统+自己的用户名和密码它破到下辈子也破不开

[sxbxjhwm]

ssh 隧道解决问题

[starinmars]

申请一个证书，开启 ssl 。这样也比较安全吧！

[Laoz666]

直接 tailscale 组网 相当于内网链接

[chenpbh]

我现在是安装 ssh-server ，然后通过 ssh 打隧道再远程桌面，上次开远程桌面被黑了，怕了

[mm2x]

我直接使用 IPv6+非标高端口+强密码。我认为还算安全。没发现端口被扫过哈哈。。毕竟电信给了/56 .咋扫呢

[ayase46k]

腾讯云 frp ，高位端口，32 位随机生成密码，禁用默认账号密码，定期更新安全补丁，最近 7 天被爆破 1.7w 次。已经用了半年，暂时没有被黑过。

[xwit]

@photon006 wg,按说是可以指定网段的，如果不写 0.0.0.，应该不会绕

[fengyaochen]

账户名用奇葩一点的名字

[Satansickle]

不要暴露 ipv4 ，用 v6 地址连接 RDP

[photon006]

@xwit 确实是，今天解决了这个大问题，感谢。

不用默认 AllowedIPs=0.0.0.0 ，路由就不会默认走远端 peer ，而是优先使用本地网络，完美。

[Fluctuations]

@iamobj 思路很好啊兄弟

[v9ex]

@photon006 #36 备注下