Asegurar Escritorio remoto (RDP) en un VPS Windows

RDP es el punto de entrada principal a su VPS Windows Infrawire. Esta guía reduce la superficie de ataque.

📋 Requisitos previos

• VPS Windows con acceso de administrador
• RDP funcional (guía RDP)

Activar Network Level Authentication (NLA)

Bash
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name UserAuthentication -Value 1

Crear una cuenta de administrador dedicada

Bash
$user = "RdpAdmin"
$pass = Read-Host "Strong password" -AsSecureString
New-LocalUser -Name $user -Password $pass
Add-LocalGroupMember -Group "Administrators" -Member $user

Firewall: permitir solo RDP

Bash
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Set-NetFirewallRule -Enabled True

Directiva de bloqueo de cuenta

Bloquee la cuenta tras varios intentos fallidos mediante Directiva de seguridad local.

¡RDP seguro! 🚀