Windows Sunucularda RDP (Uzak Masaüstü) Bağlantısı Güvenli Hale Getirme

Windows sunucularda Uzak Masaüstü (RDP – Remote Desktop Protocol) bağlantısı, sistem yöneticilerinin en sık kullandığı erişim yöntemlerinden biridir. Ancak yanlış yapılandırılmış bir RDP erişimi, kötü niyetli saldırganlar için açık kapı oluşturabilir. Bu nedenle, RDP erişimini güvenli hale getirmek, Windows sunucuların korunması için kritik bir adımdır. Bu yazıda, RDP bağlantısını güvenli hale getirmek için uygulayabileceğiniz en etkili yöntemleri detaylı olarak inceleyeceğiz.

RDP Nedir?

RDP (Remote Desktop Protocol), Microsoft tarafından geliştirilen bir uzak bağlantı protokolüdür. Kullanıcıların bir Windows sunucuya uzaktan bağlanarak masaüstü arayüzü üzerinden işlem yapmasını sağlar. Özellikle VDS veya Premium VDS kullanan sistem yöneticileri, yönetim ve bakım işlemleri için sıklıkla RDP’yi tercih eder.

RDP Güvenliği Neden Önemlidir?

RDP bağlantıları, doğrudan internet üzerinden erişim sağladığında siber saldırıların hedefi olabilir. Özellikle brute-force (şifre deneme), DDoS veya yetkisiz erişim girişimleri en yaygın tehditlerdir. Bu tür saldırıları önlemek için güvenli RDP yapılandırması şarttır.

1. RDP Portunu Değiştirin

Varsayılan RDP portu 3389’dur ve bu port saldırganlar tarafından kolayca taranabilir. Güvenlik için port numarasını değiştirmeniz önerilir.

Port Değiştirme Adımları:

1. Regedit aracını açın.
2. Şu yolu izleyin: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber
3. Yeni bir port değeri belirleyin (örnek: 5120).
4. Değişiklikten sonra sunucuyu yeniden başlatın.

# Örnek olarak firewall üzerinden yeni port açma (PowerShell)
New-NetFirewallRule -DisplayName "RDP 5120" -Direction Inbound -Protocol TCP -LocalPort 5120 -Action Allow

2. Güçlü Parola ve Hesap Politikaları Kullanın

• Admin hesabınız için karmaşık bir parola kullanın (büyük/küçük harf, rakam, özel karakter).
• Otomatik oturum kilidi (lockout) politikası tanımlayın:

# PowerShell ile kullanıcı hesabı kilit politikası
net accounts /lockoutthreshold:5 /lockoutduration:30

Bu sayede beş hatalı girişten sonra hesap 30 dakika boyunca erişime kapatılacaktır.

3. Belirli IP Adreslerine Erişim İzni Verin

RDP erişimini yalnızca belirli IP adreslerine açmak, yetkisiz erişim riskini büyük oranda azaltır.

# Yalnızca belirli IP adreslerine izin ver
New-NetFirewallRule -DisplayName "RDP Limited Access" -Direction Inbound -Protocol TCP -LocalPort 5120 -Action Allow -RemoteAddress 203.0.113.0/24

HostLigo altyapısında bulunan Premium VDS hizmetleri, RDP erişimlerinde IP kısıtlama politikalarıyla uyumlu çalışır.

4. Network Level Authentication (NLA) Etkinleştirin

NLA, RDP oturumu başlamadan önce kimlik doğrulama yapılmasını zorunlu hale getirir. Bu sayede oturum açma ekranı bile saldırganlara gösterilmez.

# NLA etkinleştirme adımları
1. Server Manager → Remote Desktop → Enable NLA
2. “Allow connections only from computers running Remote Desktop with Network Level Authentication” seçeneğini işaretleyin.

5. VPN Üzerinden Erişim Sağlayın

RDP bağlantısını doğrudan internete açmak yerine, önce bir VPN tüneli üzerinden erişim sağlamak en güvenli çözümdür. Örneğin OpenVPN veya WireGuard kullanarak yalnızca VPN’e bağlanan kullanıcıların RDP’ye erişmesine izin verebilirsiniz.

HostLigo’nun WAF Koruma ve ağ güvenliği çözümleri, RDP bağlantılarında gelişmiş VPN ve IP filtreleme desteği sunar.

6. RDP Oturumlarını Zaman Aşımı ile Kapatın

Uzun süre açık kalan RDP oturumları güvenlik riski oluşturabilir. Oturum zaman aşımı ayarıyla, belirli bir süre işlem yapılmadığında bağlantıyı otomatik sonlandırabilirsiniz.

# PowerShell üzerinden oturum zaman aşımı (örnek: 30 dakika)
Set-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" -Name MaxIdleTime -Value 1800000

7. Güncellemeleri ve Güvenlik Yamalarını Uygulayın

Microsoft düzenli olarak RDP güvenlik açıklarını kapatan yamalar yayınlar. Otomatik güncellemeleri aktif tutmak, saldırılara karşı en basit ama en etkili koruma yöntemidir.

8. RDP Loglarını İzleyin

Windows Event Viewer üzerinden RDP bağlantı girişimlerini izleyerek şüpheli aktiviteleri tespit edebilirsiniz:

Event Viewer → Windows Logs → Security → Event ID 4625 (Failed login)

HostLigo ile Güvenli Windows Sunucular

www.hostligo.com, güvenlik odaklı Windows sunucu altyapısıyla RDP erişimini maksimum güvenlikte sunar. VDS ve Premium VDS hizmetlerinde, firewall kuralları, IP sınırlamaları ve DDoS koruması önceden yapılandırılmış olarak gelir.

Sonuç

RDP erişimini güvenli hale getirmek, Windows sunucuların siber tehditlere karşı korunması için en önemli adımlardan biridir. Port değişikliği, IP kısıtlamaları, NLA, VPN tünelleme ve güçlü parola politikaları ile sisteminizi saldırılara karşı büyük ölçüde güçlendirebilirsiniz. Profesyonel koruma ve yüksek performanslı Windows sunucu deneyimi için HostLigo altyapısını tercih edin.