Cara Mengamankan Remote Desktop Protocol Pada Windows

by

Fitur Remote Desktop dari Windows sebenarya sudah dilindungi dengan enkripsi, namun jika pengaturan nya tidak dioptimalkan, masih bisa terdapat celah yang memungkinkan pihak ketiga dapat masuk dengan teknik “man in the middle attack”. Berikut adalah beberapa pengaturan untuk mengoptimalkan keamanan RDP:

 

1.Gunakan Password yang Kuat

Gunakan password yang kuat pada komputer yang disetting untuk diakses oleh RDP. Gunakan minimal 8 karakter dan mengandung kombinasi huruf besar, angka, dan simbol secara acak. Jangan gunakan password yang tersusun menjadi sebuah kata yang mudah ditebak, seperti nama, tanggal lahir dsb.

 

2.Aktifkan Update Otomatis

Salah satu kelebihan mengunakan fitur Remote Desktop bawaan Windows dari aplikasi Remote pihak ketiga adalah update yang menyatu dengan OS dan bisa diset agar berjalan otomatis. Pastikan PC server dan client mendapatkan update patch terbaru terutama update untuk fitur RDP agar tidak ada celah keamanan yang terbuka. Seperti bulan Mei 2019 yang lalu ditemukan celah BlueKeep yang mengeksploitasi fitur RDP. Anda bisa install patch untuk menambal celah tersebut dengan mengklik link ini:

Windows XP SP3 x86

http://download.windowsupdate.com/c/csa/csa/secu/2019/04/windowsxp-kb4500331-x86-custom-enu_d7206aca53552fececf72a3dee93eb2da0421188.exe

Windows XP Professional x64 Edition SP2

http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-enu_e2fd240c402134839cfa22227b11a5ec80ddafcf.exe

Win Vista SP 2

https://support.microsoft.com/en-gb/help/4500705/customer-guidance-for-cve-2019-0708

Windows 7 for 32-bit Systems Service Pack 1

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/pciclearstalecache_7f0c5cff499688bc34fdf52d5a6af3d97881d801.exe

Windows 7 for x64-based Systems Service Pack 1

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/pciclearstalecache_d243a607b50db10ed50f03cff570498018c61a59.exe

Windows 8.1 32 bit

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows8.1-kb4499165-x86_fd557c88552bc25eb78e0c3cca8f13f71c5b2887.msu

Windows 8.1 64 bit

http://download.windowsupdate.com/c/msdownload/update/software/secu/2019/05/windows8.1-kb4499165-x64_9324ba93ee212a0449a69c9ae3a9d993045c4aad.msu

Windows 10 64 bit

https://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4499154

Windows Server 2003 SP2 x86

http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x86-custom-enu_62d416d73d413b590df86224b32a52e56087d4c0.exe

Windows Server 2003 SP2 x64

http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-enu_e2fd240c402134839cfa22227b11a5ec80ddafcf.exe

Windows Server 2008 R2 64bit

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499164-x64_21696444837b433df698a5bc73b0cc23df17bd58.msu

Windows Server 2012 64 bit

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows8-rt-kb4499158-x64_d8e4d97e979726437bf3311d8e406204c28f4679.msu

Windows server 2016 x64

http://download.windowsupdate.com/c/msdownload/update/software/secu/2019/05/windows10.0-kb4494440-x64_390f926659a23a56cc9cbb331e5940e132ad257d.msu

 

3.Batasi Akses dengan Firewall

Gunakan hardware atau software firewall untuk membatasi akses listening ke port Remote Desktop (default: TCP 3389). Sangat direkomendasikan menggunakan RDP Gateway terpusat untuk membatasi akses RDP baik ke desktop ataupun server.

 

4.Aktifkan Network Level Authentication (NLA)

NLA membuat koneksi lebih aman karena komputer akan di autentikasi sebelum terhubung ke RDP. Kebanyakan tool ‘brute force attack’ tidak mau masuk ke RDP dengan NLA yang aktif, karena akan memperlambat dan menambah level kesulitan pada proses hacking. Dengan begitu NLA bisa lebih melindungi komputer dari serangan DoS dan exploit.

Pada Win 7, Vista, dan Server 2008, fitur ini sudah aktif secara default. Fitur ini sangat direkomendasikan untuk tetap aktif, dan hanya dimatikan jika komputer yang diremote tidak mendukung fitur ini. Berikut cara mengaktifkan nya:

a. Win Vista, Win 7, Win 8, Win 10, Server 2008, Server 2008 R2, Server 2012, Server 2016. Tanpa RD Session Host Role:

    1. Buka Control Panel>System and Security, lalu klik Allow remote access.
    2. Pada tab Remote, dibagian Remote Desktop, centang pilihan Allow connections only from computers running Remote Desktop with Network Level Authentication (recommended).
    3. Klik OK

 

b. Win Server 2016 & Server 2012 dengan RD Session Host role:

    1. Pada RD Session Host server, buka Server Manager.
    2. Klik Remote Desktop Services>RDSCollections. Pilih session yang ingin disetting, klik Tasks, Edit, Properties.
    3. Di bagian Security, centang Allow connections only from computers running Remote Desktop with Network Level Authentication. (Untuk kompabilitas, pada bagian security Layer, pilih Negotiate).alttext
    4. Centang bagian Allow connections only from computers running Remote Desktop with Network Level Authentication.
    5. Klik OK.

 

c. Windows 2008 dan Windows 2008 R2 dengan RD Session Host Role:

    1. Pada RD Session Host server, klik Start>Administrative Tools>Remote Desktop Services, klik Remote Desktop Session Host Configuration.
    2. Pada bagian Connections, klik kanan nama Connections, lalu klik Properties.
    3. Pada tab General, centang Allow connections only from computers running Remote Desktop with Network Level Authentication. (untuk kompabilitas, bagian Security Layer di set ke Negotiate)

.alttext

    1. Centang Allow connections only from computers running Remote Desktop with Network Level Authentication.
    2. Klik OK.

 

d. Setting Group Policies

Setting policies melalui Terminal Server:

    1. Open gpedit.msc.
    2. Arahken ke Computer Configuration -> Administrative Templates -> Windows Components -> Remote Desktop Services -> Remote Desktop Session Host -> Security.
    3. Aktifkan Require use of specific security layer for remote (RDP) connections dan pilih RDP pada Security Layer.
    4. Aktifkan Require user authentication for remote connections by using Network Level Authentication policy.
    5. Restart Terminal server.

 

5.Batasi User yang Dapat Login ke RDP

Secara default, semua Administrator dapat megakses RDP. Hal ini harus dibatasi sehingga hanya Admin yang benar-benar berkepentingan yang dapat mengakses RDP. Dan sebagai gantinya buatlah akses grup dengan cara sbb:

  1. Klik Start–>Programs–>Administrative Tools–>Local Security Policy
  2. Pada Local Policies–>User Rights Assignment, pilih “Allow logon through Terminal Services.” atau “Allow logon through Remote Desktop Services”
  3. Hapus grup Administrators dan biarkan grup Remote Desktop Users.
  4. Klik add users or Group.

6.Setting Account Lockout Policy

Dengan setting ini maka akun atau komputer akan terkunci otomatis jika salah mengetik password sejumlah yang ditentukan. Hal ini sangat penting untuk menghindari hacker yang mencoba masuk dengan meregenerate password terus-menerus (brute force attack). Caranya adalah sebagai berikut:

  1. klik Start–>Programs–>Administrative Tools–>Local Security Policy
  2. Pada Account Policies–>Account Lockout Policies, masukkan setting pada pilihan yang ada. Sebagai contoh anda bisa mensetting komputer akan terkunci selama 5 menit jika salah memasukkan password 3 kali.

 

Semoga artikel ini bermanfaat. Terimakasih


Related posts:

Mencegah Ransomware CVE-2019-0708 Default ThumbnailCara Menangani Virus pada USB BlueKeep: Serangan Cyber Terbaru Yang Mengeksploitasi Celah Pada Windows Dukungan Windows 7 Segera Berakhir, Apa Yang Harus Dilakukan ?

Popular Posts