けー！な犬日記

[security] 情報 2011年9月7日

Remote Desktop (RDP) が使用する3389番ポートへのスキャンに関する注意喚起

他のパソコンから、パソコンを操作できるRemote Desktopというものがあります。
そのRemote Desktopで使うポートのスキャンが増えているようです。

外部から、自分のパソコン操作（サポート等）を使っていない人は
リモート接続をしない設定にしておく事をお勧めします。
（特にWindowsのパスワード未設定や簡単なパスワードで使っている人）

・Windows XP

　ＸＰは、デフォルトで有効になっていた気がします。（；・∀・）

　「コントロールパネル」－「パフォーマンスとメンテナンス」－「システム」
　「システムのプロパティ」の「リモート」で、リモート関連のチェックを外しておいて下さい。

　XP Home Editionは、リモート・アシスタンスのみ
　XP Professionalは、リモート・アシスタンス＋リモートディスクトップです。

　リモート・アシスタンスの詳細設定は「リモートで制御されるのを許可」になってます。
　リモート・アシスタンスそのもののチェックを外すことをお勧めします。

・Windows 7

　デフォルトの設定では、リモート・デスクトップ・アクセスは有効になっていません。

ルーターの操作が分かっていて、外部からの操作を必要としない人は、
TCP 3389をブロックした方が良いのかもしれません。

【2011年 8月29日　月曜日】

（Ｓジェムが溜まったので）武器にオプションを付けるため・・・・・