Uzaktan bakım: RDP, VNC ve uzaktan erişimi güvenle kullanmak

Kısaca: Uzaktan bakım programları bilgisayarları ağ üzerinden denetler; RDP, VNC, SSH ve AnyDesk gibi hizmetler pratiktir, ancak internete açık asılı kaldığında sık bir giriş noktasıdır.

Biraz daha ayrıntılı: Destek, ev ofisi, sunucu yönetimi: uzaktan erişim yolculuklardan tasarruf sağlar. Ancak en çok saldırıya uğrayan hizmetler arasındadır (açık RDP portları klasik bir fidye yazılımı giriş noktasıdır).

Ayrıntılı

Yöntemler

• RDP (Remote Desktop Protocol, Windows, port 3389): grafik erişim; ağ düzeyinde kimlik doğrulamayı (NLA) etkinleştirin.
• VNC: çapraz platform, tünel olmadan çoğunlukla şifresiz (port 5900).
• SSH (port 22): komut satırı, dosya aktarımı, port tünelleri; parola yerine anahtarlarla.
• Hizmetler: AnyDesk, TeamViewer, RustDesk (açık kaynak), Chrome Remote Desktop, Hızlı Yardım (Windows): aracı sunucular üzerinden bağlantı, port yönlendirme yok.
• Web konsolları (iDRAC/iLO/IPMI, Proxmox, Cockpit), uzaktan yönetim (MDM, Intune).
• Açmak için Wake-on-LAN.

Güvenle kullanmak

• RDP/VNC/SSH’ı asla doğrudan internete açmayın; bunun yerine VPN (WireGuard) veya sıfır güven/bastion ana makinesi.
• Güçlü parolalar + MFA, başarısız denemelerde hesap kilitleme, hız sınırlama/Fail2ban.
• Güncellemeler (BlueKeep gibi RDP açıkları toplu olarak istismar edildi).
• Yalnızca yetkili kişilere erişim, asgari haklar, oturum günlükleri.
• Destekte onay: müşteri oturumu onaylar, birlikte izler, iptal edebilir; gizliliğe dikkat edin (yalnızca gerekli içeriğe erişim).
• Dolandırıcılık: AnyDesk kurdurtan sahte “Microsoft desteği” aramaları → yabancılara asla uzaktan erişim vermeyin, hesabı kilitleyin, polis/banka.
• Hizmet sağlayıcıyı denetleyin (konum, sözleşme, veri işleme sözleşmesi).

Uygulama ve sorun giderme

• Bağlantı başarısız: ağ/DNS, güvenlik duvarı kuralları, hizmet çalışıyor mu?, doğru port/adres, NAT/port yönlendirme, VPN etkin mi?
• Performans: görüntü kalitesini/renk derinliğini azaltın, bant genişliği, şifreleme (CPU).
• Araca bağlı olarak birden fazla monitör, pano, dosya aktarımı; şirketlerde çoğunlukla engellenir (veri sızıntısı).
• Linux masaüstü: X2Go, NoMachine, xrdp, Wayland kısıtlamaları.
• Dahili web hizmetleri için SSH tüneli (ssh -L 8080:localhost:80 server).
• Kimin ne zaman eriştiğini belgeleyin.

Hukuk ve sınav

• Bir sağlayıcı kişisel verilere erişiyorsa veri işleme sözleşmesi.
• Ev ofisi kuralları (şirket cihazları, VPN, ekran kilidi).
• IHK sınavı: artılar/eksiler, güvenlik önlemleri, portlar (RDP 3389, SSH 22, VNC 5900), VPN ile uzaktan bakım arasındaki fark.
• Küçük projeler: Raspberry Pi/ev sunucusunu yalnızca SSH anahtarı + VPN ile erişilebilir yapın.

Ayrıca bak: WireGuard, SSH yapılandırması, Linux’ta güvenlik duvarı, Sosyal mühendislik