Le Remote Desktop Protocol (RDP) est un protocole de communication utilisé pour accéder à distance à des ordinateurs et serveurs. Par défaut, RDP utilise le port 3389. Cependant, ce port est souvent ciblé par des cyberattaques, rendant sa sécurisation cruciale. Dans ce guide, vous découvrirez comment configurer le port RDP de manière sécurisée en 2026, en évitant les pièges courants et en appliquant des méthodes éprouvées.
Qu’est-ce que le port RDP ? #
Le port RDP permet aux utilisateurs d’accéder à des sessions de bureau à distance sur des systèmes d’exploitation Windows. En ouvrant ce port sur un routeur ou un pare-feu, les utilisateurs peuvent se connecter à distance à un ordinateur, facilitant le travail collaboratif et la gestion des systèmes.
Importance de la sécurité du port RDP
Avec l’augmentation des cyberattaques, sécuriser le port RDP est essentiel. En 2022, 90 % des attaques par force brute ciblaient des services exposés au réseau comme RDP. La configuration d’une sécurité adéquate peut réduire considérablement ces risques.
À lire Schéma Communication : Modèles et Exemples
Étapes pour configurer le port RDP en toute sécurité #
1. Changer le port par défaut
Modifier le port par défaut (3389) peut réduire les attaques automatisées. Voici comment procéder :
- Ouvrez l’éditeur de registre (
regedit). - Naviguez jusqu’à
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server. - Recherchez la clé
PortNumber, modifiez-la et entrez un nouveau numéro de port (par exemple, 3390). - Redémarrez le service RDP ou l’ordinateur.
2. Utiliser un VPN
Configurer un réseau privé virtuel (VPN) permet de sécuriser davantage votre accès RDP :
- Installez un serveur VPN sur votre réseau local.
- Connectez-vous au VPN avant d’accéder au bureau à distance.
- Cela chiffre les données et masque votre adresse IP.
3. Activer l’authentification NLA
L’authentification au niveau du réseau (NLA) ajoute une couche supplémentaire de sécurité :
- Allez dans
Système>Paramètres distants. - Cochez “Autoriser les connexions uniquement à partir d’ordinateurs exécutant le Bureau à distance avec l’authentification au niveau du réseau”.
4. Configurer les règles du pare-feu
Créez une règle spécifique dans votre pare-feu pour autoriser uniquement les adresses IP nécessaires :
À lire CIFS Samba : Configuration Complète 2025
| Action | Protocole | Port | Adresse IP source |
|---|---|---|---|
| Autoriser | TCP | Votre nouveau port (ex : 3390) | Adresses IP autorisées |
Cette règle limite l’accès aux utilisateurs approuvés.
Pièges à éviter lors de la configuration du port RDP #
Un piège courant est de laisser le port par défaut ouvert sans aucune restriction d’accès. Cela rend votre système vulnérable aux attaques automatisées et aux scans de ports. Veillez toujours à restreindre l’accès et à utiliser des mots de passe forts pour vos comptes utilisateurs.
Exemples concrets de sécurisation #
- Changement du port : Une entreprise a changé son port RDP de 3389 à 3390 après avoir subi une attaque par force brute. Depuis ce changement, elle n’a plus rencontré d’incidents liés au protocole.
- Implémentation d’un VPN : Une autre société a mis en place un VPN pour ses employés travaillant à distance, réduisant ainsi les tentatives d’accès non autorisées de 75 % en six mois.
Action immédiate #
Pour sécuriser immédiatement votre connexion RDP, changez le port par défaut aujourd’hui ! Suivez les étapes mentionnées ci-dessus pour effectuer ce changement et protégez vos données contre les cyberattaques.
FAQ #
Quel est le rôle du port RDP ?
Le port RDP permet aux utilisateurs d’accéder à distance aux systèmes Windows via le protocole Remote Desktop Protocol.
À lire 192.168.1.1 : Accès Routeur Guide Complet 2026
Pourquoi changer le port par défaut ?
Changer le port par défaut réduit les risques d’attaques ciblées sur ce service populaire.
Comment vérifier si mon port RDP est ouvert ?
Utilisez des outils comme telnet ou des services en ligne pour scanner votre adresse IP et vérifier si le port est accessible depuis l’extérieur.
Quelles sont les meilleures pratiques pour sécuriser RDP ?
Utilisez un VPN, activez NLA, changez le port par défaut et configurez correctement votre pare-feu.
Que faire si je subis une attaque via RDP ?
Fermez immédiatement la connexion, changez vos mots de passe et examinez vos journaux d’événements pour identifier la source de l’attaque.
À lire Connected : Guide connexion réseau 2026
Est-il possible d’utiliser RDP sur macOS ?
Oui, vous pouvez utiliser Microsoft Remote Desktop pour vous connecter à des machines Windows depuis macOS via RDP.
