Nr. 12 / 2020

25. Mai 2020 : 25.05.2020 - RDP-Dienste von außerhalb nur noch über VPN nutzbar

Der DFN-Verein hat uns mitgeteilt, dass viele RDP-Dienste aus dem freien Internet erreichbar sind. Diese gelten als unsicher und werden bereits durch Angreifer als Schwachstelle (BlueKeep [1], DejaBlue [2]) ausgenutzt. 
Das Rechenzentrum hat daher den RDP-Dienst ab sofort durch die Firewall vor Zugriffen aus dem Internet gesperrt. Davon betroffen sind "Remote Desktop" Einwahlen auf Windows-Rechnern, die im Uni-Netz stehen. Diese können ab sofort von außerhalb des Uni-Netzes nur noch über eine VPN-Verbindung, wie zum Beispiel über
eduVPN (https://www.rz.uni-osnabrueck.de/Dienste/VPN/edu_vpn.htm) genutzt werden.

[1] www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2019/Windows-Schwachstelle-Bluekeep_110619.html
[2] blog.wdr.de/digitalistan/erst-bluekeep-jetzt-dejablue-eine-neue-windows-schwachstelle/