2 ‐ Configuración de RDP - tusaa/Seguridad_RDP GitHub Wiki

Configuración de RDP y herramientas

Configuración de RDP

Requisitos para conectarse por escritorio remoto a un equipo:

  • El servidor de escritorio remoto debe estar encendido y con conexión de red.
  • Desde el cliente se debe tener acceso al servidor a través del puerto de escritorio remoto (por defecto 3389).
  • En el servidor el escritorio remoto debe estar habilitado.
  • Se debe disponer de un usuario que sea Administrador o miembro del grupo local "Usuarios de escritorio remoto".

Todos estos pasos de pueden realizar por línea de comandos.

Habilitar escritorio remoto en un equipo

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

Crear un usuario

net user Bill Passw0rd /add

Añadir el usuario al grupo de Escritorio remoto

CMD: net localgroup "Remote Desktop Users" Bill /add

Powershell: Add-LocalGroupMember -Group "Remote Desktop Users" -Member Bill

WMI: PATH WIN32_TSPermissionsSetting.TerminalName="RDP-TCP" call AddAccount "<dominio>\Bill", 2

Cambio del puerto por defecto

Es una medida por oscuridad con eficacia limitada. Véase el apartado Medidas de seguridad para RDP sobre el papel que juegan estas medidas.

image Imagen; Instrucciones para cambiar el puerto por defecto de RDP. Fuente; https://cisomag.com/what-is-an-rdp-attack/

Herramientas

Windows

  • Conexión a escritorio remoto. Herramienta nativa de Windows para conectar a otros sistemas Windows por escritorio remoto. Se puede invocar también por línea de comandos:
MSTSC /v:<servidor>[:puerto]
MSTSC miconexion.rdp

Linux

  • xfreerdp xfreerdp /v:$IP /u:Administrator /cert:ignore

  • rdesktop

⚠️ **GitHub.com Fallback** ⚠️