Windows 2000系统中的远程终端服务是一项功能非常强大的服务，同时也成了入侵者长驻主机的通道，入侵者可以利用一些手段得到管理员账号和密码并入侵主机。下面，我们来看看如何通过修改默认端口，防范黑客入侵。

　　众所周知，远程终端服务基于端口3389。入侵者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。

　　步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINE\SYSTEM\

　　CurrentControlSet\Control\Terminal Server\

　　Wds\rdpwd\Tds\tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如6111。

　　再打开[HKEY_LOCAL_MACHINE\

　　SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP\Tcp]，将PortNumber的值（默认是3389）修改成端口6111。

　　修改完毕，重新启动电脑，以后远程登录的时候使用端口6111就可以了。

你服务器是不是会被别人扫描到 3389 开放呢？接着就担心密码爆破了吧.
呵呵.教你如何更改远程桌面端口.迷惑扫描者.
比如.把 3389 改为1433.这样扫描你主机的人会认为你主机有 ms sqlserver.
也许就下大力气去从sql入手渗透你主机了.
这样.逗人玩不是很开心嘛
hoho.下面开始喽.看仔细了.
修改注册表.
开始--运行--regedit
依次展开 HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/
TERMINAL SERVER/WDS/RDPWD/TDS/TCP
右边键值中 PortNumber 改为你想用的端口号.注意使用十进制(例 1234 )
HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/TERMINAL SERVER/
WINSTATIONS/RDP-TCP/
右边键值中 PortNumber 改为你想用的端口号.注意使用十进制(例 1234 )
修改完毕.重新启动服务器.设置生效.
这样.使用MICROSOFT_TERMINALSERVER_CLIENT连接的时候.
就应该填写 IP:1234
即 ip 后面跟冒号和端口号.
也可以使用 MICROSOFT_TERMINALSERVER_CLIENT 生成一个xx.rdp 的远程连接文件.
使用记事本打开xx.rdp.在最后加一行 server port :i: 1234
然后下次连接的时候.可以直接使用 MICROSOFT_TERMINALSERVER_CLIENT 打开 xx.rdp
文件即可自动连接.