vps主机修改系统远程端口号/添加防火墙
时间：2024年02月08日
/来源：网络
/编辑：佚名
3389端口是远程终端服务端口，Windows 系统中的远程终端服务是一项功能非常强大的服务，同时也成了入侵者长驻主机的通道，入侵者可以利用一些手段得到管理员账号和密码并入侵主机。
众所周知，入侵者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。
1、步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径，如图：
2、依次打开下面的路径：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp
找到PortNamber值，其默认值是3389，修改成所希望的端口即可，例如：12547，注意使用十进制。见下图：
3、 再打开路径：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp
将PortNumber的值(默认是3389)修改成端口12547，注意使用十进制。
注意：修改的两处，两处端口需修改为一致。
4、 在windows服务器
防火墙内添加例外远程端口：12547；
操作步骤：网络邻居-右键-属性-本地连接-右键-属性；如图：
本地连接属性--高级--设置--windows防火墙--例外--添加端口（TCP），如图：
添加完毕点击确定即可完成（远程端口号的修改是重启系统生效，下次登录需在IP后面加上端口登录例：136.215.xxx.xxx:12547）
众所周知，入侵者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。
1、步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径，如图：
2、依次打开下面的路径：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp
找到PortNamber值，其默认值是3389，修改成所希望的端口即可，例如：12547，注意使用十进制。见下图：
3、 再打开路径：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp
将PortNumber的值(默认是3389)修改成端口12547，注意使用十进制。
注意：修改的两处，两处端口需修改为一致。
4、 在windows服务器
防火墙内添加例外远程端口：12547；
操作步骤：网络邻居-右键-属性-本地连接-右键-属性；如图：
本地连接属性--高级--设置--windows防火墙--例外--添加端口（TCP），如图：
添加完毕点击确定即可完成（远程端口号的修改是重启系统生效，下次登录需在IP后面加上端口登录例：136.215.xxx.xxx:12547）
新闻资讯 更多
- 【建站知识】查询nginx日志状态码大于400的请求并打印整行04-03
- 【建站知识】Python中的logger和handler到底是个什么？04-03
- 【建站知识】python3拉勾网爬虫之（您操作太频繁，请稍后访问）04-03
- 【建站知识】xpath 获取meta里的keywords及description的方法04-03
- 【建站知识】python向上取整以50为界04-03
- 【建站知识】scrapy xpath遇见乱码解决04-03
- 【建站知识】scrapy爬取后中文乱码,解决word转为html 时cp1252编码问题04-03
- 【建站知识】scrapy采集—爬取中文乱码，gb2312转为utf-804-03
猜你需要
豫ICP备2021026617号-1
豫公网安备：41172602000185