خادم Windows RDP أداة قوية وهدف جذاب في الوقت نفسه. تفحص الروبوتات الإنترنت بحثًا عن منافذ سطح المكتب البعيد المفتوحة على مدار الساعة. تستغرق هذه الخطوات نحو عشر دقائق وتزيل معظم المخاطر.
1. غيّر إعداد حساب Administrator
- اعتمد كلمة مرور طويلة وفريدة (16 حرفًا أو أكثر).
- أنشئ مستخدمًا عاديًا باسمه للعمل اليومي، وأعد تسمية حساب Administrator المدمج أو عطّله حيثما أمكن.
- استخدم مدير كلمات مرور. لا تعِد أبدًا استخدام كلمة مرور من موقع آخر.
2. فعّل مصادقة مستوى الشبكة
افتح System Properties, Remote وتأكد من تحديد الخيار المعنون بـ Network Level Authentication (السماح بالاتصال فقط من الحواسيب التي تشغّل سطح المكتب البعيد مع مصادقة مستوى الشبكة). تجعل NLA العميل يُصادَق عليه قبل إنشاء جلسة كاملة، مما يحجب فئة كاملة من الهجمات.
3. حدّد من يمكنه الاتصال
أقوى خطوة منفردة هي قاعدة جدار حماية تسمح بالمنفذ 3389 فقط من عنوان IP الخاص بك.
New-NetFirewallRule -DisplayName "RDP from my IP" -Direction Inbound `
-Protocol TCP -LocalPort 3389 -RemoteAddress 203.0.113.10 -Action Allowاستبدل العنوان المثالي بعنوانك، وعطّل القاعدة العامة الافتراضية "Remote Desktop - User Mode (TCP-In)". إذا كان عنوان IP لديك يتغير كثيرًا، فاستخدم VPN بعنوان ثابت واسمح به وحده.
4. أوقف تخمين كلمات المرور
اضبط سياسة قفل الحساب: Local Security Policy, Account Policies, Account Lockout Policy. قفل الحساب لمدة 15 دقيقة بعد 5 محاولات فاشلة يجعل هجمات القوة الغاشمة غير عملية.
5. أبقِ Windows محدّثًا
ثبّت التحديثات سريعًا، خاصة لخدمات سطح المكتب البعيد. أُصلحت عدة من أسوأ ثغرات RDP في تحديثات شهرية قبل أن يستخدمها المهاجمون على نطاق واسع بوقت طويل.
6. اختياري: غيّر المنفذ
نقل RDP بعيدًا عن 3389 يقلل ضجيج السجلات من الروبوتات العابرة، لكنه لا يوقف ماسحًا مصرًّا. اعتبره إضافة ثانوية، ولا تجعله بديلًا عن الخطوات أعلاه أبدًا. إذا غيّرته، فتذكّر فتح المنفذ الجديد في جدار الحماية.
7. افحص سجلاتك
افتح Event Viewer، ثم Windows Logs, Security، وابحث عن الحدث رقم 4625 (فشل تسجيل الدخول). مئات حالات الفشل من عنوان واحد تعني أن أحدًا يخمّن. احظر ذلك العنوان وراجع الخطوة 3.
عادات جيدة
- لا تتصفح الويب ولا تفتح مرفقات البريد على خادم تعتمد عليه.
- أبقِ Defender مفعّلًا ومحدّثًا.
- اقطع الاتصال (لا تكتفِ بإغلاق النافذة) عند الانتهاء، وسجّل الخروج من الجلسات غير المستخدمة.
- احتفظ بنسخ احتياطية للملفات المهمة خارج الخادم.