Windows默认端口为3389端口,这种默认端口都是高危端口,我管理的服务器群中有一台服务器因为上线比较匆忙,所以在部署到公网时没有更改该默认端口,就在一天时间就被别人扫描到,不断的尝试枚举密码,幸亏初始密码比较强壮,因此在把服务器部署到公网时,一定要把一些高危的默认端口更改掉,以下就是如何更改远程桌面的方式:
1、建立一个XXX.reg的注册表文件,文件内容如下:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
"PortNumber"=dword:FF98
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
"PortNumber"=dword:FF98
**注:其中dword值就是我们要修改的端口号,该端口号是一位16进制值,可以通过windows自带的科学计算器,把需要的10进制值换算成16进制。
执行该注册表文件,把内容导入到注册表内。
2、重启服务器该配置生效
阅读(1509) | 评论(0) | 转发(0) |