[KristianE]

ninza:
Efter du återställt ditt lösenord så
skapar du en ny användare med
admin-rättigheter och inaktiverar
det gamla admin-kontot.

Sen sätter du ett tokstarkt lösenord.

Jonas förslag är bra. ÅÄÖ är ruggigt
bra att använda tillsammans med
symboler. Tänk också på att ju längre
lösenord du har desto bättre. Mitt förslag
är 12-15 tecken som du skriver ner
och sparar på ett säkert ställe (inte
okrypterat i din dator!). Efter ett par
inloggningar så har du lärt dig lösen-
ordet utantill.

Byt även porten på RDP från 3389.

Spara heller inte lösenordet i RDP-
sessionen på din vanliga dator.

För att ytterligare öka säkerheten
i RDP-sessionen bör du köra denna
genom en VPN-tunnel. RDP är krypterat
på Microsofts egna hemliga vis. Men
är det någonsin någon som sett en
pop-up-ruta som ber dig godkänna
serverns publika nyckel? Nej precis,
krypteringsnycklarna är satta helt
statiskt i Windows.

Ni kan enkelt göra ett test mellan två
XP-maskiner som kör RDP. Lägg till
en tredje på nätverket och med en
enkel mjukvara läser ni av hela RDP-
sessionen. Fast att den är krypterad
i 128 bitar!