Fernwartung: RDP, VNC und Fernzugriff sicher nutzen

Kurz: Mit Fernwartungsprogrammen steuert man Rechner über das Netz; RDP, VNC, SSH und Dienste wie AnyDesk sind praktisch, aber ein häufiges Einfallstor, wenn sie offen im Internet hängen.

Genauer: Support, Homeoffice, Server-Administration: Fernzugriff spart Wege. Er gehört aber zu den meistangegriffenen Diensten (offene RDP-Ports sind ein klassischer Ransomware-Einstieg).

Im Detail

Verfahren

• RDP (Remote Desktop Protocol, Windows, Port 3389): grafischer Zugriff; Netzwerkebenen-Authentifizierung (NLA) aktivieren.
• VNC: plattformübergreifend, oft unverschlüsselt ohne Tunnel (Port 5900).
• SSH (Port 22): Kommandozeile, Dateiübertragung, Port-Tunnel; mit Schlüsseln statt Passwörtern.
• Dienste: AnyDesk, TeamViewer, RustDesk (Open Source), Chrome Remote Desktop, Quick Assist (Windows): Verbindung über Vermittlungsserver, keine Portfreigabe.
• Web-Konsolen (iDRAC/iLO/IPMI, Proxmox, Cockpit), Remote Management (MDM, Intune).
• Wake-on-LAN zum Einschalten.

Sicher nutzen

• Nie RDP/VNC/SSH direkt ins Internet freigeben; stattdessen VPN (WireGuard) oder Zero-Trust-/Bastion-Host.
• Starke Passwörter + MFA, Kontosperre bei Fehlversuchen, Rate Limiting/Fail2ban.
• Updates (RDP-Lücken wie BlueKeep wurden massenhaft ausgenutzt).
• Zugriff nur für Berechtigte, Rechte minimal, Sitzungsprotokolle.
• Einwilligung bei Support: Kunde bestätigt Sitzung, sieht mit, kann abbrechen; Datenschutz beachten (Zugriff nur auf nötige Inhalte).
• Betrugsmasche: Falsche „Microsoft-Support“-Anrufe, die AnyDesk installieren lassen → niemals Fremden Fernzugriff geben, Konto sperren, Polizei/Bank.
• Dienstanbieter prüfen (Standort, Vertrag, AVV).

Praxis und Fehlersuche

• Verbindung klappt nicht: Netzwerk/DNS, Firewall-Regeln, Dienst läuft?, richtiger Port/Adresse, NAT/Portweiterleitung, VPN aktiv?
• Leistung: Bildqualität/Farbtiefe senken, Bandbreite, Verschlüsselung (CPU).
• Mehrere Monitore, Zwischenablage, Dateiübertragung je nach Tool; im Unternehmen oft gesperrt (Datenabfluss).
• Linux-Desktop: X2Go, NoMachine, xrdp, Wayland-Einschränkungen.
• SSH-Tunnel (ssh -L 8080:localhost:80 server) für interne Webdienste.
• Dokumentieren, wer wann zugegriffen hat.

Rechtliches und Prüfung

• Auftragsverarbeitung, wenn Dienstleister Zugriff auf personenbezogene Daten hat.
• Homeoffice-Regeln (Firmengeräte, VPN, Bildschirmsperre).
• IHK-Prüfung: Vor-/Nachteile, Sicherheitsmaßnahmen, Ports (RDP 3389, SSH 22, VNC 5900), Unterschied VPN vs. Fernwartung.
• Kleine Projekte: Raspberry Pi/Heimserver nur per SSH-Schlüssel + VPN erreichbar machen.

Siehe auch: WireGuard, SSH-Config, Firewall unter Linux, Social Engineering