MÜNCHEN (IT BOLTWISE) – Die Sicherheit von Remote Desktop Protocol (RDP) Ports steht erneut im Fokus, da eine aktuelle Studie zeigt, wie Hacker schwache Passwörter ausnutzen, um in Netzwerke einzudringen.
Die Sicherheit von Remote Desktop Protocol (RDP) Ports ist ein kritisches Thema für Unternehmen weltweit. Eine aktuelle Untersuchung hat gezeigt, dass Hacker weiterhin schwache Passwörter nutzen, um in Netzwerke einzudringen. Diese Schwachstelle wird durch die weit verbreitete Nutzung von RDP für Fernzugriffe in Unternehmen noch verstärkt. RDP, ein von Microsoft entwickeltes Protokoll, ermöglicht es Nutzern, sich über ein Netzwerk mit einem anderen Computer zu verbinden und diesen zu steuern. Standardmäßig verwendet RDP den Port 3389 für die Kommunikation, was ihn zu einem beliebten Ziel für Hacker macht.
Die Studie der Specops-Forschungsteams, die über 85 Millionen kompromittierte Passwörter zu ihrem Breached Password Protection Service hinzugefügt hat, zeigt, dass einfache Zahlenkombinationen und kurze Passwörter dominieren. Besonders häufig werden Passwörter wie ‘123456’, ‘1234’ und ‘Password1’ verwendet. Diese Passwörter sind nicht nur leicht zu erraten, sondern werden auch häufig bei Brute-Force-Angriffen eingesetzt, bei denen Hacker versuchen, durch massenhafte Eingabe von Passwortkombinationen Zugang zu erhalten.
Ein weiteres Problem ist die Verwendung von temporären Passwörtern wie ‘Welcome1’, die während der Einarbeitung neuer Mitarbeiter vergeben und oft nicht geändert werden. Die Untersuchung ergab, dass fast 25% der verwendeten Passwörter ausschließlich aus Zahlen bestehen und fast die Hälfte der Angriffe auf Passwörter mit entweder nur Zahlen oder nur Kleinbuchstaben abzielt. Dies unterstreicht die Notwendigkeit, längere und komplexere Passwörter zu verwenden, um die Sicherheit zu erhöhen.
Um RDP-Ports besser zu schützen, empfehlen Experten die Implementierung von Multi-Factor Authentication (MFA). Selbst wenn ein Passwort gestohlen wird, kann der unautorisierte Zugriff durch MFA verhindert werden. Darüber hinaus sollten Windows-Server und -Clients regelmäßig aktualisiert werden, um Sicherheitslücken zu schließen, die von Hackern ausgenutzt werden könnten. Eine weitere wichtige Maßnahme ist die Verschlüsselung des TCP-Ports 3389 mit SSL und die Einschränkung des Zugriffs auf eine bestimmte IP-Adressreihe, um unautorisierte Verbindungsversuche zu verhindern.
Die Specops-Studie verdeutlicht, dass einfache Passwörter ein erhebliches Sicherheitsrisiko darstellen, das sich Unternehmen nicht mehr leisten können. Durch den Wechsel zu längeren und komplexeren Passwörtern kann das Risiko von RDP-Angriffen erheblich reduziert werden. Die Forschung zeigt, dass nur 1,35% der angegriffenen Passwörter länger als 12 Zeichen sind, was darauf hindeutet, dass längere Passphrasen die meisten Angriffsversuche blockieren könnten.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- Service Directory für AI Adult Services erkunden!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Backend-Entwickler:in (Python) (m/w/d) im Finanz- und KI-Bereich
Werkstudent (m/w/d) digitales Produktmanagement AI/GenAI InsurTech
Werkstudententätigkeit im Bereich Programmierung mit C# und KI gestützte Datenanalyse ab Mai 2025
AI Engineer (m/w/d)
- Die Zukunft von Mensch und MaschineIm neuen Buch des renommierten Zukunftsforschers und Technologie-Visionärs Ray Kurzweil wird eine faszinierende Vision der kommenden Jahre und Jahrzehnte entworfen – eine Welt, die von KI durchdrungen sein wird
- Künstliche Intelligenz: Expertenwissen gegen Hysterie Der renommierte Gehirnforscher, Psychiater und Bestseller-Autor Manfred Spitzer ist ein ausgewiesener Experte für neuronale Netze, auf denen KI aufbaut
- Obwohl Künstliche Intelligenz (KI) derzeit in aller Munde ist, setzen bislang nur wenige Unternehmen die Technologie wirklich erfolgreich ein
- Wie funktioniert Künstliche Intelligenz (KI) und gibt es Parallelen zum menschlichen Gehirn? Was sind die Gemeinsamkeiten von natürlicher und künstlicher Intelligenz, und was die Unterschiede? Ist das Gehirn nichts anderes als ein biologischer Computer? Was sind Neuronale Netze und wie kann der Begriff Deep Learning einfach erklärt werden?Seit der kognitiven Revolution Mitte des letzten Jahrhunderts sind KI und Hirnforschung eng miteinander verflochten
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Schwache Passwörter: Ein Einfallstor für RDP-Angriffe" für unsere Leser?
#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Schwache Passwörter: Ein Einfallstor für RDP-Angriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die deutsche Google-Suchmaschine für eine weitere Themenrecherche: »Schwache Passwörter: Ein Einfallstor für RDP-Angriffe« bei Google Deutschland suchen und bei Google News recherchieren!