Quand j’ai commencé dans l’infra, j’ai vu des tonnes de serveurs exposés sur Internet avec le port RDP, le fameux TCP 3389, ouvert à tous vents. C’était la porte grande ouverte aux scans automatisés et aux tentatives de connexion par force brute.
Cet article va te montrer comment sécuriser cet accès et éviter de devenir une cible facile.
Le port RDP par défaut : TCP 3389, et pourquoi ça compte
Le port RDP par défaut, TCP 3389, est la cible privilégiée des scans automatisés et attaques par force brute. Le protocole utilise TCP pour la fiabilité, mais UDP peut booster les performances audio/vidéo.
Identifier le port RDP par défaut
Le port RDP par défaut est TCP 3389. C’est le canal standard pour tes connexions à distance sous Windows.
Ce port bien connu permet à ton ordinateur de communiquer avec un autre. Il est essentiel pour accéder à ton bureau à distance.
Sa fonction est de permettre la prise en main d’une machine. C’est la porte d’entrée pour le contrôle à distance.
Pourquoi le port 3389 est un point sensible
Exposer directement le port 3389 sur Internet te rend vulnérable. Les attaquants automatisent la recherche de ces portes ouvertes.
Les scans de ports ciblent massivement ce numéro. Les attaques par force brute tentent de deviner tes identifiants. C’est une invitation ouverte aux curieux malintentionnés. Il faut donc être vigilant.
Les bases du protocole RDP : TCP et UDP
Le protocole RDP utilise principalement TCP. Cela garantit une connexion fiable et ordonnée pour tes données.
Mais pour améliorer l’expérience, surtout avec l’audio et la vidéo, UDP entre en jeu. Il offre plus de fluidité.
L’usage d’UDP peut rendre tes sessions plus réactives. C’est un bon compromis pour les flux multimédias.
Changer le port RDP : une mesure de sécurité pertinente
Mais comment concrètement rendre cet accès moins visible pour les robots malveillants ?
Pourquoi modifier le port d’écoute RDP ?
Changer le port par défaut rend ton serveur moins identifiable. C’est une première étape pour décourager les scans automatisés.
Ce n’est pas une solution de sécurité infaillible, loin de là. Mais ça ajoute une couche de complexité pour les attaquants.
Ça permet de masquer ton service RDP. C’est une bonne pratique pour la sécurité globale.
Prérequis avant de modifier le port
Assure-toi d’avoir les droits d’administrateur sur la machine. Tu en auras absolument besoin pour modifier le registre.
Vérifie que le Bureau à distance est bien activé. Sans cela, changer le port n’aura aucun effet.
Modifier le port via l’Éditeur du Registre
Ouvre l’Éditeur du Registre en tapant `regedit` dans la barre de recherche. Navigue jusqu’à `HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp`.
Trouve la valeur `PortNumber` dans le volet de droite. Double-clique dessus et remplace la valeur décimale 3389 par ton nouveau port préféré, par exemple 3390. Redémarre ensuite le service pour que ça prenne effet.
Tester la nouvelle connexion RDP
Vérifie que ton changement a bien fonctionné. Essaye de te connecter à distance sur le nouveau port.
Utilise le client Bureau à distance, mais cette fois, spécifie le nouveau numéro de port. Si la connexion s’établit, c’est bon signe.
Gérer le trafic RDP avec votre pare-feu
Une fois le port modifié, il faut s’assurer que le trafic peut passer correctement.
Configurer les règles de trafic entrant
Il est crucial d’ouvrir le port RDP que tu as choisi dans ton pare-feu. Sans ça, aucune connexion ne sera possible.
Si tu peux, limite l’accès aux adresses IP sources connues et fiables. Cela renforce considérablement la sécurité. C’est une pratique de défense en profondeur indispensable.
Définir les règles de trafic sortant
En général, le trafic sortant RDP est autorisé par défaut. Ton système peut initier des connexions vers l’extérieur sans souci.
Cependant, pour une sécurité maximale, tu peux vouloir restreindre cela. Cela évite que des machines compromises n’utilisent RDP pour se propager.
Stratégies de filtrage d’adresses IP
Limiter l’accès RDP à des adresses IP spécifiques est une technique très efficace. Tu ne laisses entrer que le trafic autorisé.
Cela réduit drastiquement ta surface d’attaque. C’est une mesure de sécurité simple mais puissante à mettre en œuvre.
Sécuriser et optimiser vos connexions RDP avancées
Mais pour une sécurité vraiment béton et une expérience utilisateur fluide, il existe des solutions plus poussées.
La Passerelle Bureau à distance (RD Gateway)
La Passerelle Bureau à distance tunnelise le trafic RDP via HTTPS sur le port 443. C’est une méthode beaucoup plus sécurisée. Elle offre un accès simplifié depuis l’extérieur tout en renforçant la sécurité. Tes connexions sont mieux protégées contre les interceptions.
Authentification au niveau du réseau (NLA)
L’Authentification au niveau du réseau (NLA) vérifie qui tu es avant même d’établir la session RDP. C’est une première ligne de défense. Cela réduit considérablement le risque d’attaques par force brute et de déni de service. L’établissement de la connexion est beaucoup plus sûr.
Utilisation d’un VPN pour isoler le trafic
Un VPN crée un tunnel sécurisé entre ton appareil et le réseau distant. Il chiffre tout le trafic qui y transite. Cela isole complètement ton trafic RDP des réseaux publics potentiellement dangereux. Tu gagnes en confidentialité et en sécurité.
L’importance du chiffrement TLS
Le chiffrement TLS assure que les données échangées lors de ta session RDP sont illisibles pour les espions. Vérifie toujours que TLS est activé et correctement configuré. C’est une garantie essentielle pour la sécurité de tes informations.
En résumé, protéger ton accès RDP passe par la compréhension du port TCP 3389, sa modification pour masquer ta connexion, et une configuration rigoureuse de ton pare-feu. Agis dès maintenant pour sécuriser tes connexions à distance et naviguer sereinement vers un environnement numérique plus sûr.