Un sistema accessibile via RDP è un host che può essere raggiunto tramite Remote Desktop Protocol, in genere sulla porta TCP 3389. Consente agli amministratori di accedere da remoto con un desktop grafico, ma se il servizio è esposto a Internet diventa un obiettivo di alto valore per gli attaccanti.
Nella sicurezza informatica, l'esposizione di RDP è importante perché può essere sondato continuamente alla ricerca di password deboli, credenziali rubate, configurazioni errate o vulnerabilità nel percorso di accesso remoto. Una volta che gli attaccanti ottengono un punto d'appoggio RDP, possono installare strumenti, muoversi lateralmente, rubare dati o distribuire ransomware. I difensori riducono il rischio limitando l'esposizione a Internet, usando VPN o bastion host, imponendo l'autenticazione multifattore, applicando patch ai sistemi, monitorando gli accessi e segmentando le reti in modo che un singolo host raggiungibile non diventi una via d'accesso al resto dell'ambiente.