Sécuriser le bureau à distance

Le bureau à distance (port 3389) est la première cible des attaques sur un serveur Windows.

1. Un mot de passe long et unique (15 caractères ou plus) pour chaque compte, et aucun compte inutilisé actif.
2. Authentification au niveau du réseau (NLA) : Paramètres › Système › Bureau à distance, cochez Exiger que les appareils utilisent l'authentification au niveau du réseau.
3. Verrouillage des comptes après des échecs : tapez secpol.msc, puis Stratégies de compte › Stratégie de verrouillage du compte, par exemple 10 tentatives et 15 minutes.
4. Limiter qui peut se connecter : si vos adresses IP sont fixes, n'autorisez qu'elles :

Set-NetFirewallRule -DisplayName "Bureau à distance - Mode utilisateur (TCP-Entrée)" -RemoteAddress 203.0.113.10

Remplacez l'adresse par la vôtre. Si vous vous bloquez, la console de l'espace client reste accessible.