원격 데스크톱 프로토콜

RDP : Remote Desktop Protocol; 원격 데스크톱 프로토콜

마이크로소프트가 만든 원격지의 컴퓨터 화면을 불러와 직접 조작하기 위한 프로토콜.

특징

• 기본 포트는 TCP 3389 다.
• 접속하면 원격 컴퓨터에 로그인해 그 컴퓨터를 혼자 쓰는 것처럼 조작한다.
• 화면·키보드·마우스뿐 아니라 클립보드, 프린터, 드라이브도 공유할 수 있다.
• 윈도우 Pro 이상 버전에서 원격 데스크톱 호스트를 켤 수 있다.

원격 지원과의 차이

• 원격 지원 : 상대가 초대하고 수락해야 하며 화면을 함께 본다
• 원격 데스크톱 : 내가 로그인해 혼자 쓴다.

 접속하면 그 컴퓨터의 기존 세션은 잠긴다

보안

• 3389 포트를 인터넷에 그대로 열어 두면 무차별 대입 공격의 표적이 된다.
• VPN 안에서만 쓰거나 포트를 바꾸고, 네트워크 수준 인증(NLA)을 켜고,

 계정 잠금 정책을 함께 적용한다.

• 랜섬웨어가 가장 많이 쓰는 초기 침투 경로 중 하나다.

잘 알려진 포트와의 비교

• 22 SSH · 23 텔넷 · 25 SMTP · 80 HTTP · 443 HTTPS · 3389 RDP

같이 보기

• 윈도우 원격 지원
• 포트 번호
• 가상 사설망