Пароль и доступ
Сложный уникальный пароль, смена после первого входа, отключение ненужных учётных записей.
Сеть
Смените порт 3389, ограничьте IP в брандмауэре Windows, используйте VPN при возможности.
Обновления
Регулярные обновления Windows и антивирус. На Admin RDP и VPS это ваша зона ответственности.