Windows安全加固:更改3389端口并设置指定IP白名单加薪秘籍,又入账500大洋!

哈喽大家好,欢迎来到虚拟化时代君(XNHCYL),收不到通知请将我点击星标!

   大家好,我是虚拟化时代君,一位潜心于互联网的技术宅男。这里每天为你分享各种你感兴趣的技术、教程、软件、资源、福利…(每天更新不间断,福利不见不散)

Windows现在漏洞越来越多,最近放置在互联网上的服务器经常被人恶意爆破3389端口,虽说攻击者无功而返,但是看着蛮膈应的,今天主要分享下通过特定ip登录Windows远程机器的3389端口,并且指定ip白名单。可能有一些不对的望大家指正!

第一章、引言

Windows现在漏洞越来越多,最近放置在互联网上的服务器经常被人恶意爆破3389端口,虽说攻击者无功而返,但是看着蛮膈应的,今天主要分享下通过特定ip登录Windows远程机器的3389端口,并且指定ip白名单。可能有一些不对的望大家指正!

第二章、修改Windows 默认3389端口

1、首先通过CMD命令修改3389端口为其他端口,可根据如下命令操作

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp" /v PortNumber /t REG_DWORD /d 9999 /f

备注:/d后面9999就是需要更改成什么端口号

图片

如图所示已经修改完毕

图片

2、重启远程服务让其立即生效

net stop UmRdpServicenet stop TermServicenet start TermServicenet start UmRdpService

图片

3、添加新改远程桌面的端口入站规则​​​​​​​

netsh advfirewall firewall add rule name="远程桌面9999/tcp" dir=in program="%SystemRoot%\system32\svchost.exe" localport=9999 protocol=tcp action=allownetsh advfirewall firewall add rule name="远程桌面9999/udp" dir=in program="%SystemRoot%\system32\svchost.exe" localport=9999 protocol=udp action=allow

备注:其中9999是代表新的端口号

图片

查看防火墙策略。已生效。

图片

4、命令查询防火墙规则是否生效​​​​​​​

netsh advfirewall firewall show rule name="远程桌面9999/tcp" verbosenetsh advfirewall firewall show rule name="远程桌面9999/udp" verbose

如图所示已生效。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

虚拟化爱好者

创作不易

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值