Windows-VPS mit RDP-Zugang in Brasilien

Klären Sie vor dem Preis die Lizenzierung. Es gibt zwei Wege: die Lizenz gehört zum gebuchten VPS und wird zusammen mit der Maschine berechnet, oder Sie bringen einen eigenen Key mit. Das hängt vom Tarif ab, prüfen Sie es also auf der Produktseite oder beim Support, bevor Sie die Installation beauftragen. Ohne Aktivierung geht Windows Server in den Evaluierungszeitraum: es läuft eine Weile, warnt dann auf dem Bildschirm und startet sich in kurzen Abständen von selbst neu.

Die zweite Lizenzschicht taucht auf, sobald mehr als eine Person die Maschine nutzt. Windows Server erlaubt standardmäßig zwei gleichzeitige administrative Sitzungen, was für den Eigentümer und einen Techniker reicht. Darüber hinaus müssen Sie die Rolle Remotedesktopdienste aktivieren und den Zugriff pro Benutzer lizenzieren, eine Software-Entscheidung und keine Frage des Hosting-Tarifs.

Eine schlanke Linux-Installation liegt im Leerlauf bei wenigen hundert Megabyte. Windows Server hält eine grafische Oberfläche und eine lange Reihe von Diensten geladen, auch wenn niemand verbunden ist, vergleichen Sie Tarife also nach dem, was frei bleibt. 4GB sind die komfortable Untergrenze für einen Benutzer und 8GB die Stufe, sobald Datenbank, viele Tabs oder eine zweite Sitzung dazukommen: in der Tabelle ist das der Unterschied zwischen R$ 40 und R$ 74 in der Xeon-Linie oder zwischen R$ 47 und R$ 85 in der Ryzen Budget.

Der Prozessor ist bei RDP-Nutzung selten der Engpass. Die Platte meistens schon: Windows schreibt ununterbrochen in Protokolle, Indizierung, Auslagerungsdatei und Updates. Genau da verändert NVMe das Nutzungsgefühl, denn die kurzen Hänger mitten in der Arbeit kommen von langsamem Speicher, nicht von fehlenden Kernen.

Sobald die Maschine eine öffentliche IP hat, suchen Bots nach Port 3389. Das ist kein gezielter Angriff: ein übernommener Windows-Server wird zur Basis für Mining, Spam und Weiterverkauf von Zugängen, das Scannen läuft also wahllos. Dutzende Login-Versuche pro Tag sind das normale Verhalten jeder öffentlichen IP und kein Zeichen dafür, dass Sie zum Ziel geworden sind.

Die Verteidigung entsteht in Schichten, und keine reicht für sich allein. Ein langes, einmaliges Passwort für Administrator, eine Firewall, die den Port bei fester IP nur für Ihre Adresse öffnet, ein geänderter Standardport, der den Lärm des automatischen Scannens abschneidet, die Authentifizierung auf Netzwerkebene, die Anmeldedaten verlangt, bevor der Server überhaupt den Anmeldebildschirm zeichnet, und eine zeitweilige Kontosperre nach Fehlversuchen. Öffnen Sie danach die Ereignisanzeige: die fehlgeschlagenen Anmeldungen bringen Uhrzeit und Herkunft mit und dienen als Thermometer für Ihre Exposition.

Jede restriktive Firewall-Regel trägt dasselbe Risiko: ein falsch getippter Gültigkeitsbereich und Sie sperren sich selbst aus. Dasselbe gilt für einen geänderten und falsch notierten Port, ein verlorenes Passwort und ein Update, das den Bootvorgang festhängen lässt. Die grafische Konsole im Panel löst diese Fälle, weil das Bild vom Hypervisor kommt und nicht von einem Dienst innerhalb von Windows: sie funktioniert auch bei blockiertem Systemnetzwerk und zeigt sogar den Startbildschirm.

Die Konsole ersetzt RDP im Alltag nicht. Sie überträgt rohes Video, reagiert langsam und hat meist weder gemeinsame Zwischenablage noch Ordnerzuordnung, behandeln Sie sie also als Rettungswerkzeug. Bleibt der Bildschirm schwarz, ruht meist nur der virtuelle Monitor: klicken Sie hinein und drücken Sie eine gewöhnliche Taste.