Proteger o Ambiente de trabalho remoto (RDP) num VPS Windows

O RDP é o principal ponto de entrada do seu VPS Windows Infrawire. Este guia reduz a superfície de ataque.

📋 Pré-requisitos

• VPS Windows com acesso de Administrador
• RDP funcional (guia RDP)

Activar a Autenticação ao nível da rede (NLA)

Bash
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name UserAuthentication -Value 1

Criar uma conta de administrador dedicada

Bash
$user = "RdpAdmin"
$pass = Read-Host "Strong password" -AsSecureString
New-LocalUser -Name $user -Password $pass
Add-LocalGroupMember -Group "Administrators" -Member $user

Firewall: autorizar apenas RDP

Bash
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Set-NetFirewallRule -Enabled True

Política de bloqueio de conta

Bloquear a conta após várias tentativas falhadas através da Política de segurança local.

RDP seguro! 🚀