修改服务器远程桌面端口，避免入侵者的攻击

"服务器设置端口访问" 服务器设置端口访问是服务器安全的重要方面之一。默认情况下，Windows 2003 远程终端服务基于默认端口 3389，这使得入侵者可以轻易地扫描主机开放端口并进行入侵。为了避免这种情况，我们可以修改默认端口以避开大多数入侵者的耳目。 **修改默认端口** 修改默认端口可以通过修改注册表来实现。步骤如下： 1. 打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp]。 2. 找到 PortNamber 值，修改其默认值 0xd3d（十六进制）为所希望的端口号，例如 12351。 3. 再打开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\TenninalServer\WinStations\RDP-Tcp]，将 PortNumber 的值（也是 3389）修改成端口 12351。 **注意事项** * 在修改默认端口后，需要开放防火墙 12351 端口，否则重启后无法连接。 * 两个地方的端口号一定要一样，否则连接不上。 * 如果设置的是十六进制的登录时，要把十六进制的转化为十进制的才可以。 **远程桌面设置** 在设置远程桌面时，需要在“远程设置处”设置为允许连接到计算机，并需要在防火墙中允许远程桌面例外。步骤如下： 1. 打开“控制面板”→“Windows 防火墙”→“允许的程序”，发现防火墙允许的程序中确实没有“远程桌面”。 2. 打开“开始”→“运行”→“gpedit.msc”，打开“本地组策略编辑器”，设置如下： * 计算机配置→→管理模板→→网络→→网络连接→→Windows 防火墙→→标准配置文件→→Windows 防火墙允许入站远程桌面例外，选择“已启用”，并在下面的 IP 地址框中输入*号（可根据需要添加相应的 IP）。 3. 设置完后，发现 Windows 防火墙允许的程序中已有了“远程桌面”，当然原先的警告“必须为远程桌面启用 Windows 防火墙例外”也已消失。 **总结** 服务器设置端口访问是服务器安全的重要方面之一。通过修改默认端口和设置远程桌面，我们可以避免大多数入侵者的耳目，提高服务器的安全性。但是，需要注意在修改默认端口后开放防火墙相应的端口，并在防火墙中允许远程桌面例外。