Ranjivost RTD v windows 10

Slučajno sem šel pogledat event viewer-ju v windows 10 če so kakšni erroji (pač sem imel precej časa) in pod security vidim cel kup "audit failure" pogledam kaj dejansko pod napako piše in na moje presenečenje negdo brute forca admin userja z passwordi (pa ga imam disejblanog), en dan z enega ip-a drug dan z drugega in tam jih po moji oceni par tisoč nabranih v 4 dneh (nova inštalacija windowsov.)
Prvo sm po netu guglal eno uro potem mi, iskreno ne vem zakaj, pade na pamet pogledat kakšne vse servise imam vklopljene kateri zahtevajo dostop do spleta, in tamo vidim lepo RTD (remote desktop) in ga izklopim. Po tem nisem imel tudi enega edinega audit failure v log-u.

A je res tako enostavno dobit moj IP in brut forcat RTD dokler ne prideš notri. Mogoče sm naiven ampak sem pričakoval da se vsaj mal več pomatrajo hakerji kot da na vsakem ipju iščejo če je RTD odprt potem pa vozi miško.

Itak da sem ga imel, drugače nebi imel remote desktop dostopa do računalnika, enako je tudi z port 21 ker ga rabim za ftp.
Pa imam kar nekaj odprtih portov v port forwarding na ruterju ker nekateri programi nočejo odpret porte samostojno na upnp.

Če že drugega ne, vsaj spremeni port 3389 na nekaj drugega. Če pogledam log na firewallu, imam na dan nekaj tisoč poskusov povezave preko porta 3389.
Drugače pa, kot je napisal Ales, uporabi VPN.