Windowsかつリモートデスクトップをお使いの方のみのお知らせです。
とあるユーザーさんがリモートデスクトップ利用時にハッキングされてしまった！という連絡を頂き、気になって私もテストしてみました。
実験に使ったマシンの設定は、ポートをデフォルト：3389、ユーザー名：admin、パスワード：123456789。テストなので、アイパスに関しては最も突破されそうなものをあえて選択。IPは動的で、もちろん業務とは全く関係のない完全な単独ネットワークです。
結果、3日後見事に初期設定のパスワードは突破され、上記アイパスでログインできない状態になっていました。ログインできない状態なのに、NICライト（LANボードのランプ）の動きは猛烈な点滅....何か仕込まれているのは確定的ですｗ
これらの結果から言えることは、リモートデスクトップを使う場合は、セキュリティを高めないと危なすぎますよ！ということ。対策としては下記のことが挙げられるでしょう。
①ユーザー名を安易なものにはしない。
例：admin ,user ,root ,owner ,administratorなど。
②パスワードも安易なものにはしない。
③ポートはデフォルトの3389から変更する。
リモートデスクトップを使う際は、最低限上記の設定はやっておいてください。
ポート変更の方法については、本サイトで後日UPする予定です。
ついでに2019年の危険パスワード一覧を列記しておきます。下記は使わない方が賢明ですね。
1 - 123456 (rank unchanged from 2018)
2 - 123456789 (up 1)
3 - qwerty (Up 6)
4 - password (Down 2)
5 - 1234567 (Up 2)
6 - 12345678 (Down 2)
7 - 12345 (Down 2)
8 - iloveyou (Up 2)
9 - 111111 (Down 3)
10 - 123123 (Up 7)
11 - abc123 (Up 4)
12 - qwerty123 (Up 13)
13 - 1q2w3e4r (New)
14 - admin (Down 2)
15 - qwertyuiop (New)
16 - 654321 (Up 3)
17 - 555555 (New)
18 - lovely (New)
19 - 7777777 (New)
20 - welcome (Down 7)
21 - 888888 (New)
22 - princess (Down 11)
23 - dragon (New)
24 - password1 (Unchanged)
25 - 123qwe (New)
26 - 666666
27 - 1qaz2wsx
28 - 333333
29 - michael
30 - sunshine
31 - liverpool
32 - 777777
33 - 1q2w3e4r5t
34 - donald
35 - freedom
36 - football
37 - charlie
38 - letmein
39 - !@#$%^&*
40 - secret
41 - aa123456
42 - 987654321
43 - zxcvbnm
44 - passw0rd
45 - bailey
46 - nothing
47 - shadow
48 - 121212
49 - biteme
50 - ginger
#リモートデスクトップ
#RemoteDesktop
#Windows10
#ウィンドウズ10
#SecurityMeasures
#セキュリティ対策
#ポート変更
