ARM虚拟机防止默认远程端口直接暴露在公网方法

最新推荐文章于 2025-05-20 00:46:54 发布
最新推荐文章于 2025-05-20 00:46:54 发布
阅读量1.6k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Azure 文章标签： Azure 病毒 虚拟机 服务器 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_37973810/article/details/74914984
本文介绍了如何防止Azure ARM虚拟机的默认远程端口（Windows 3389，Linux 22）直接暴露在公网，通过修改默认端口、启用堡垒机和负载均衡器来提高服务器安全性，降低恶意攻击风险。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

由于Azure的公网IP范围是公开的，ARM虚拟机网卡如果关联了公网IP，则默认的远程端口（Windows为3389；Linux为22）相当于对所有人都是开放的，这就不排除有人会利用这一点长期恶意检测并攻击所有Azure公网IP的3389/22端口，以达到非法控制服务器并利用其进行非法行为的目的，例如盗取数据、种植木马、散播病毒或挖矿牟利等等。

本文基于此来探讨如何降低这种攻击风险并提高服务器安全性的方法。

一、              修改默认远程端口

说明：虚拟机可以通过修改其内部默认的远程端口来防范此类攻击行为，如果使用了NSG，则需要在NSG中开放新端口

Windows服务器修改方法

示例：WindowsServer 2012 R2 DataCenter

注册表修改端口

[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\TerminalServer\ Wds\rdpwd\Tds\tcp]


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\TerminalServer\ WinStations\RDP-Tcp]

最低0.47元/天 解锁文章

200万优质内容无限畅学
群晖NAS的公网、NAT、DDNS、证书等配置一
悦分享
07-08 7384
你是否有过这样的需求？1. 远程办公日常的工作资料太多太杂乱，换个电脑根本没法工作？团队间资料共享太麻烦？Drive套件这个远程办公神器都能解决。我的文件相当于远程的“我的文档”，“团队文件”是可以与团队成员共享。在PC端和手机端都可以方便地打开。2. 私人云盘——WebDAV直接将nas远程挂在到自己的电脑里，随时随地调用自己的文件。下图是我在单位打开家里nas调取资料的情况。在网络不卡的情况下与本地操作并没有多大区别。当然还有群晖nas还可以做全程流媒体服务器，远程下载服务器，云同步服务器。在带宽允许的
HCIE-Cloud题库
stqer的博客
08-09 4349
⒉.使用华为BCManagerbAckup进行数据备份并采用LAN-Free组网模式，当用户备份一台虚拟机时，生产存储会执行什么操作?A.向备份存储发送备份数据（正确答案）B.向备份服务器发送备份数据C.向虚拟化环境发送备份数据D.向备份代理发送备份数据4.FusionCompute与FusionSphereOpenStack对接的，FusionCompute的管理网络必须与FusionSphereOpenStack的哪个网络互通?A.external om（正确答案）.........
业务开发时，接口不能对外暴露的解决方案
m0_53914150的博客
12-03 1633
1.内外网接口微服务隔离 将对外暴露的接口和对内暴露的接口分别放到两个微服务上，一个服务里所有的接口均对外暴露，另一个服务的接口只能内网服务间调用。 该方案需要额外编写一个只对内部暴露接口的微服务，将所有只能对内暴露的业务接口聚合到这个微服务里，通过这个聚合的微服务，分别去各个业务侧获取资源。 该方案，新增一个微服务做请求转发，增加了系统的复杂性，增大了调用耗时以及后期的维护成本。 2.网关 + redis 实现白名单机制 在 redis 里维护一套接口白名单列表，外部请求到达网关时，从 redi
内网穿透实现——后端接口暴露公网
weixin_43651017的博客
03-02 1040
内网穿透实现——后端接口暴露公网
数据库端口暴露公网：风险与大数据防护策略
最新发布
百态老人的博客
05-20 1205
数据库端口暴露公网存在未授权访问、暴力破解和数据泄露等安全风险，常见故障包括端口被占用、防火墙拦截和网络配置错误。为降低风险，可通过Nginx反向代理隐藏端口、Docker容器网络隔离、数据库网关加密传输等技术手段。同时，结合ELK日志分析、Prometheus流量监控和自动化封禁IP等大数据监控与响应机制，实现实时威胁感知。此外，最小化权限原则、IP白名单等访问控制措施也至关重要。故障排查时，可通过netstat、lsof等工具检查端口占用和防火墙规则，修复建议包括修改监听地址和启用加密协议。总结而言，通
使用 localtunnel 内网穿透将端口暴露在公网中
qq_43664120的博客
03-12 1779
https://github.com/localtunnel/localtunnel 使用手册。1.安装 localtunnel。2.配置config.js。5.获取密码，填写密码访问。3.启动项目获取端口号。
内部端口暴露：内部网络中的某些端口未得到适当保护
ZOMO的博客
01-16 1444
内部网络的连接和通信对于组织来说至关重要。然而，当涉及到网络安全时, 保护敏感的内部端口变得尤为重要。本文将对内部端口的泄露问题进行深入探讨并提出相应的解决措施以增强企业安全水平。
修改公网主机3389端口
weixin_30781107的博客
08-28 705
修改公网主机3389端口 众所周知，Windows远程终端服务默认端口是3389。入侵者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们只需要修改该默认端口就可以避开大多数入侵者的耳目。但是很多朋友由于修改端口的方法错误，导致自己不能远程操作服务器，给自己带来了麻烦。在这里，我给大家简单谈谈正确修改远程端口的方法。 第一步：修改服务器端的端口...
大数据安全和网络安全基础知识
qq_41821067的博客
02-08 5015
不要把自己的努力看的太重，毕竟大家都在努力 这里写目录标题商业扫描器命令执行一句话木马超全局变量用post方法去接收pw变量SQL注入分为显注和盲注git安装git与github查看隐藏的目录和文件夹三款系统扫描器openavsnessusnexpose登录界面用BUrp抓登录页面包登录界面防御引申;报错信息不要过于详细csrf及其总结安全工具篇arp欺骗：address resolution protocolARP协议的原理过程ARP缓存表ARP欺骗kali中有关ARP欺骗的工具ettercaparpsp
树莓派搭建LAMP和FTP服务器
wudics的专栏
02-17 1314
树莓派搭建LAMP和FTP服务器前言搭建网站需要解决的问题如何使外网能够访问网站如何部署网站如何让动态IP绑定域名树莓派3B+能否搭建网站的同时搭建CS服务器开始搭建树莓派3B+系统安装安装LAMP套件安装vsftpd关闭防火墙和selinuxDDNS服务nginx反向代理 前言 不久前，从网上购买了一个树莓派3B+，原计划刷入openwrt作路由器使用的，但遇到了问题，原因在于截至2019年2月...
使用端口扫描工具消除端口安全威胁
weixin_43683571的博客
09-10 6156
开放端口可能会带来多种风险，如暴露您的网络漏洞为入侵提供可乘之机，从而威胁您网络的安全性和可用性。为了应对开放端口带来的风险，网络管理员需要依靠端口扫描工具来识别、检查、分析和关闭网络中的开放端口。让我们仔细看看开放端口如何将您的网络暴露给外界的安全攻击，以及端口扫描工具如何帮助您减少网络的安全隐患。 快速浏览端口状态 端口扫描工具使用三个常用术语来确定扫描端口的状态——关闭、过滤和打开。 关闭端口：这些网络端口完全拒绝所有指向它们的数据包，并且禁止任何传入或传出流量。 过滤端口：这些端口的进出流量由防火墙
安卓 oncreate 含多个list_利用adb工具远程控制暴露在公网中的安卓设备
weixin_39644952的博客
10-25 378
准备工作：1、kaliLinux一、打开虚拟机，启动kali Linux关于kali Linux的安装大家可以查看我之前整理的帖子。(公众号回复kali安装)二、打开shell终端，输入以下代码1、远程克隆git clone https://github.com/Zucccs/PhoneSploit2、解压文件unzip PhoneSploit3、进入目录cd PhoneSpl...
解决nginx的80端口无法被远程服务器访问的问题
code_lfh的博客
10-26 660
7.根据以上的提示“No route to host” 查了下资料，有网友发的贴子的意思这个错误可能是由于47服务器防火墙存在规则限制，可以尝试执行以下操作清空防火墙规则。冒着试试的态度执行了该命令，后来发现启发服务器访问47服务器的80端口通了！5.检查47同网段其他服务器到47服务器的80端口是否开通, 如下是在47同网段的44服务器telnet47的80端口返回的结果。说是已开通该策略，网络没问题，可能是47服务器本机的问题。： 在远端服务器访问47服务器上的80端口，不通！发现防火墙并未开启。
5、Armbian5.77(Debian 9)安装Docker并移动安装目录
彭大猫的博客
04-13 4443
当前操作在Armbian5.77版本中实测可用，方法出自：https://www.cnblogs.com/HGNET/p/13377043.html 一、Docker 安装 # 自动安装 curl -fsSL https://get.docker.com -o get-docker.sh sh get-docker.sh --mirror Aliyun # 自动安装 curl -sSL https://get.daocloud.io/docker | sh # 手动安装 - 成功率不高 .
VMware虚拟机暴露端口至公网方法流程详解
loseyourself94的博客
06-24 7252
VMware虚拟机暴露端口至公网方法流程详解
arm linux端口映射,玩转树莓派之一些基础命令、远程端口映射与web版BT下载
weixin_33397740的博客
05-11 489
原标题：玩转树莓派之一些基础命令、远程端口映射与web版BT下载pi@pi2:~$ screenfetch ./+o+- pi@pi2 yyyyy- -yyyyyy+ OS: Ubuntu 16.04 xenial ://+//////-yyyyyyo Kernel: armv7l Linux 4.4.38-v7+ .++ .:/++++++/-.+sss/` Uptime: 2h 2m .:++...
无法访问远程ip的web端口问题解决过程
wj31932的博客
04-25 7031
本文介绍一次远程固定ip的web端口无法访问故障的处理过程，涉及路由，丢包的处理思路，供大家参考。
Linux——远程连接服务器
nianwan2157的博客
07-18 1820
登录白名单（默认没有这个配置，需要自己手动添加），允许远程。重启服务后生效，使用时使用普通用户进行登陆，需要使用。，如果想让客户端连接服务器端快一些，这个可以改为。如果名单中没有的用户，则提示拒绝登录。该账号】，如果是多个用户，中间用空格隔开。选择基于密钥验证时，客户端生成一对公私。表示本机的所有地址 【默认可修改】是否允许使用键盘输入身份验证，也就是。分钟没有输入密码，则自动断开连接。为你允许登陆的账号【需要在系统中。最大认证尝试次数，最多可以尝试。是否允许管理员远程登录，登陆，其他用户都无法登陆。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值