VPS或服務器系統(tǒng)的安全是大家非常關心的一個問題,萬一被黑客入侵,資料被篡改或者刪除,后果都是不堪設想的。網(wǎng)絡無安全,不能說經(jīng)過安全設置,系統(tǒng)就100%不能被入侵,但是至少被入侵的幾率會變低,主機的安全涉及很多方面。下面我們來說一下最基本的,最簡單的易懂的3389遠程端口修改方法。
主機默認的端口是3389,我們的IP可以直接連接,不需要加端口。如果要修改以后就需要加上端口號了,比如我們以修改端口為2012為例進行說明:
1、請打開控制面板,Windows防火墻,例外,添加,設置tcp端口2012,如圖,端口名稱隨便寫,比如我寫了“YuanCheng”,我是在XP環(huán)境下截圖。在VPS或服務器的2003系統(tǒng)是一樣的。
2、開始菜單,運行“regedit”,打開注冊表編輯器,依次展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 看到右邊窗口的PortNumber,雙擊,基數(shù)選擇“十進制”然后修改數(shù)據(jù)為“2012”,注冊表左邊菜單欄繼續(xù)往下看,有個WinStations,繼續(xù)展開WinStations\RDP-Tcp,右邊窗口同樣有“PortNumber”,同樣的方法修改數(shù)據(jù)為“2012”
3,退出注冊表,重啟VPS/服務器,修改生效。當主機在線后,使用IP+端口便可以遠程連接。比如,58.211.141.99:2012,如圖。
4、在修改完成以后,我們還需要進行一些安全設置,因為當系統(tǒng)權限設置不當,一個網(wǎng)站被黑客入侵,并上傳Webshell以后,他可以通過WebShell讀取到你的遠程端口。打開控制面板-管理工具-服務,找到“Remote Registry”服務,停止它,并修改啟動類型為手動?梢钥吹剿拿枋鍪“使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止,只有此計算機上的用戶才能修改注冊表。如果此服務被禁用,任何依賴它的服務將無法啟動。”
最好,再去注冊表里面把RemoteRegistry這個鍵重命名,比如RemoteRegistry-bak2012等.具體地址為HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry把
P.S. 當然,網(wǎng)上有一些現(xiàn)成的工具軟件也可以修改遠程端口,可以百度下。360vps建議還是大家手動進行,安全可靠,也可以增長知識。
億恩科技地址(ADD):鄭州市黃河路129號天一大廈608室 郵編(ZIP):450008 傳真(FAX):0371-60123888
聯(lián)系:億恩小凡
QQ:89317007
電話:0371-63322206 本文出自:億恩科技【www.cmtents.com】
服務器租用/服務器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質保障!--億恩科技[ENKJ.COM]
|