最近服务器总是有莫名其妙的IP尝试爆破我的管理员密码。
一开始是制作了一个小工具,用来从安全日志中挑出响应的IP并进行屏蔽。
有兴趣的朋友可以看这里:
网关好搭档-Windows安全日志读取 (Ver: 1.5.250719)
但,这货还是在不断的换IP尝试登录,没办法,先换端口吧
手动换端口过程:
1,修改注册表,有两个位置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
修改这两个位置中的PortNumber的值,修改成你想要的值。记得要切换成十进制。

2,添加防火墙规则
先修改本地的防火墙,添加一个入站的防火墙规则,将修改后的端口号添加进去。
如果你是vps,还需要在平台的安全组里添加响应的端口。
3,重启远程桌面服务
net stop TermService /y
net start TermService
这样操作完,不需要重启服务器,直接就能用。
虽然操作不复杂,但是也想更省事,所以写了这个小工具。
是控制台的工具,只需要填写端口号,自动修改,自动添加规则(vps需要手动添加),自动重启服务。这样下来就简单了很多。

本工具一如既往的不收集用户任何信息,无需网络支持,纯单机工具。
1万+

被折叠的 条评论
为什么被折叠?



