É seguro manter uma conta de login automático para o meu servidor?

Question

Eu tenho um computador com o Windows XP Professional e o configurei para que eu possa acessá-lo pelo Remote Desktop Connection. Eu não abri nenhuma porta no firewall do meu roteador e eu apenas RDC localmente (de outro pc / laptop na rede doméstica). Meu PC é seguro assim? O que posso fazer para melhorar a segurança, se necessário?

    

Answer 1

Se você está autorizando o login automático, onde o sistema simplesmente inicializa e se fornece com um login / senha e vai para a área de trabalho sem intervenção - isso não é seguro. Qualquer pessoa com acesso físico pode inicializar o sistema e obter acesso sem proteções para você. Você precisa de um nome de login e senha decentes e, de preferência, configurar o computador para exigi-lo, além de exigir um Ctrl-Alt-Del e não manter o nome do usuário anterior. Desabilite a troca rápida de usuários para que você não possa ter sessões sendo executadas em segundo plano.

Em relação ao RDP, se você quiser aumentar a segurança, use contas de usuário e defina apenas um número limitado de logins para ter capacidade de acesso remoto. Altere o número da porta RDP de 3389 para um endereço alternativo. Se acontecer de você ter um buraco de firewall, qualquer um mal-intencionado quase certamente escanearia as portas usuais - 137-139, 445, 3389 ... Ao mudar para uma porta alternativa, fica muito mais seguro.

    

Answer 2

Coloque simplesmente: NÃO. Colocar uma senha irá torná-la mais segura. Claro que você é o único que acessa sua rede, mas sempre há o que se. É como fechar a porta sem trancá-la e pensar que um ladrão não vai tentar entrar. Será que vai acontecer? Quem sabe, mas é sempre melhor prevenir do que remediar.