Seguridad de acceso en Terminal Server

Hola a todos.

Es una pregunta genérica pero no sabia a que grupo iria mejor asi que la
dejo aqui.

Cual es la seguridad "real" de accesos no permitidos en Terminal Server
????
En principio me interesa saber que hay bajo plataforma Windows 2000 Server
como anfitrion.
Existe "algun" programa o herramienta que permita violar la validacion de
usuario de inicio de sesion en remoto ????
Existen utilidades para conseguir acceso mediante el puerto 3389 (u otros)
y
que consigan "saltar" la validacion de usuario de inicio de sesion tomando
control del equipo (al menos en modo lectura) ??

He oido ultimamente rumores de que hay personal q con "pocos"
conocimientos
y conociendo la IP publica de un servidor de T.S. consiguen almenos acceso
para poder leer informacion del mismo.

Agracedecia que compartierais experiencias o similares al respecto, para
saber que hay de verdad en todo ello.
SALUDOS.