A távoli asztal portjának megváltoztatása a Windows VPS-ben (vizuális útmutató)

Távoli asztal A szolgáltatások a Remote Desktop Protocol (RDP) bekapcsolásával fognak működni Windows VPS és egyéb Windows frissítések. Ha a rendszeren engedélyezve van a Távoli asztal, akkor az RDP-kapcsolatokat kiszolgáló 3389-es porton várja a kapcsolatokat. A probléma azonban a következő:

Mivel ez a port lehetővé teszi a különböző fiókok elérését _és meglehetősen sérülékeny is_, a kezdő hackerek áldozatává vált, akik könnyű célpontot keresnek. Ez a cikk leírja, hogyan kell módosítsa a Távoli asztal portját a Windows VPS-ben. Azt is elmondjuk, hogyan fedezheti fel a Távoli asztali szolgáltatások alkalmazásait.

Mi az a Távoli asztal?

A távoli asztal egy Microsoft-program, amely lehetővé teszi a felhasználó számára, hogy csatlakozzon egy másik helyen lévő számítógéphez, megtekintse a számítógép asztalát, és úgy kommunikáljon vele, mintha ott lenne. Például használhatja munkahelyi számítógépének összes programját, fájlját és hálózati erőforrását otthoni számítógépéről, és ez olyan, mintha a számítógépe előtt ülne a munkahelyén. Használatával a távoli asztal, akkor otthonról is elérheti munkahelyi fájljait.

Egyes szabadúszók távoli asztali szervereket is használnak az Egyesült Államokban, hogy jól fizető állásokat szerezzenek szabadúszó webhelyeken. Ráadásul egyes USA-beli cégeknek világszerte vannak alkalmazottai. Adataik biztonságának megőrzése érdekében RDP-kiszolgálókat használnak az Egyesült Államokban. Felhős ajánlatok USA RDP szerverek megfizethető áron, így közelebb maradhat cégéhez vagy munkaadóihoz.

Hogyan csatlakozhatok távoli számítógéphez?

A távoli számítógéphez való csatlakozáshoz a következő lépéseket kell végrehajtania:

1. A távoli számítógépet be kell kapcsolni.
2. Hálózati kapcsolattal kell rendelkeznie.
3. A Távoli asztalt engedélyezni kell.
4. Hálózati hozzáféréssel kell rendelkeznie a távoli számítógéphez (ez lehet az interneten keresztül).
5. Engedéllyel kell rendelkeznie a csatlakozáshoz, ha szerepel a felhasználók listáján.

Hogyan lehet biztonságossá tenni a távoli asztalt?

• ökölszabály; használj erős jelszót!

Alapvetően egy olyan rendszeren, amely nem rendelkezik fiókzárolási szabályzattal, az RDP protokoll használható a rendszergazdai jelszó megszerzésére brute force támadás segítségével. Mivel az RDP lehetővé teszi a hozzáférést más fiókokhoz, a fenyegetés komoly biztonsági kockázatokat okozhat. Ami még rosszabb, ha a rendszer soha nem zárolja ki a fiókot, akkor az idő az egyetlen dolog, ami megakadályozza, hogy a hacker végül kitalálni a jelszavát és bejelentkezés.

• A fiókzárolási szabályzat egy lehetőség…

Az egyik lehetséges megközelítés egy jó fiókzárolási politika alkalmazása, de ez önmagában nem oldja meg a teljes problémát. A nyilvános Windows webszerverek bármely rendszergazdája észreveszi, hogy szerverét folyamatosan támadják a könnyű célpontot kereső robotok. A robotok gyakran zárolják fiókjait, ami frusztráló lehet.

• A legjobb megoldás; módosítsa a hallgatási portot

Annak érdekében, hogy megvédje rendszerét a robotoktól és a hackerektől, javasoljuk az alapértelmezett RDP-port megváltoztatását. Ezzel nagyban megvédheti fiókját a robotoktól és a hackerektől.

Hogyan lehet megváltoztatni a távoli asztal portját a Windows VPS-ben?

A Windows VPS távoli asztali portjának módosításához tegye a következőket:

1- Kattintson a Start/Futtatás gombra, írja be, hogy registry editor /(Regedit)

2- A Rendszerleíróadatbázis-szerkesztőben navigáljon a következőhöz
HKEY_LOCAL_MACHINE > RENDSZER > CurrentControlSet > Vezérlés > Terminálkiszolgáló > WinStations > RDP-Tcp.

3- Kattintson a jobb gombbal, nyomja meg az Új gombot, és válassza ki a Duplaszó (32 bites) értéket. Kattintson az 1. új értékre

4- A felugró kis ablakban nevezze át az új #1 értéket PortNumber-re, módosítsa az alapot decimálisra, adjon meg egy új portot 1025 és 65535 között, amely még nincs használatban.

5- Kattintson az OK gombra, és indítsa újra a Windows VPS távoli asztali portját.

Letöltés: Az összes fenti lépést egyszerűen elvégezheti a fájl letöltésével: Kattintson ide
Miután letöltötte, kattintson duplán a fájlra, majd erősítse meg a felugró ablakot, és a Remote Desktop portja automatikusan „42123”-ra változik.

Tippek, amelyekre figyelnie kell, mikor kell módosítani a Távoli asztali portot

• A módosítás aktiválásához győződjön meg arról, hogy sikeresen újraindította.
  Ne feledje, hogy a Windows rendszerleíró adatbázisának módosítása kockázatos. Javasoljuk, hogy ezt a feladatot tapasztalt rendszergazda felügyelete mellett végezze el.
• A beállításjegyzék módosítása előtt győződjön meg arról, hogy elkészítette a szükséges biztonsági másolatokat.
  Ne feledje, hogy amikor legközelebb RDP-vel szeretne csatlakozni a rendszeréhez, meg kell adnia a megadott portszámot. Ezt megteheti a távoli asztali kliensből, ha a gazdagépnév vagy IP-cím után kettőspontot fűz hozzá a portszámhoz.
  Például, ha van egy „test” gazdanevű számítógépem, és az RDP az 1234-es porton fut, akkor a „test:1234” értéket használnám a távoli asztali ügyfél gazdagépnév mezőjében.

Olvassa el még: Hogyan lehet Ctrl+Alt+Del-t küldeni az RDP-ben?

Hogyan lehet megváltoztatni a távoli asztal portját a Windows 10 rendszerben?

A távoli asztal portjának megváltoztatása a Windows 10 rendszerben a legegyszerűbb dolog, amit megtehet a helyi hálózat behatolásának védelme érdekében. Ezután felfedezetlenné vagy elérhetetlenné teszi a portszkennelési folyamat során. Most nézzük meg az RDP-port módosításának lépéseit.

1- Kövesse ezt az utat:

HKEY_LOCAL_MACHINE > RENDSZER > CurrentControlSet > Vezérlés > WinStations > RDP-Tcp

2- Kattintson a PortNumber elemre, és állítsa be az értékadatokat „1122”-re.

Hogyan adhatok hozzá egyéni távoli asztali portot a Windows 10 tűzfalamhoz

Amikor megtanulta, hogyan kell megváltoztatni a távoli asztal portját a Windows 10 rendszerben, konfigurálnia kell a Windows tűzfalát az új RDP-port hozzáadásához.

Ebben az esetben engedélyezi a hozzáférést a számítógépéhez tűzfal új szabály hozzáadásával az egyéni RDP-porthoz.

Mielőtt ezt a módszert tárgyalnánk, ismernie kell az alábbi utasításokat a TCP és UDP portokkal kapcsolatban.

• Nyomja meg a Windows + R billentyűt, írja be a run parancsot, majd kattintson az OK gombra
• Megjelenik a Windows tűzfal felügyeleti konzolja egy új szabály hozzáadásához
• Kattintson a jobb gombbal a bal oldali menü bejövő szabályaira
• Ezután válassza az „Új szabály” lehetőséget.
  
• Megnyílik az új bejövő szabályvarázsló ablak, válassza a „Port” lehetőséget, majd kattintson a Tovább gombra
  
• Válassza a TCP-t a Windows tűzfal első szabálykonfigurációjához
• Az alábbi szakaszban „Ez az összes helyi portra vagy bizonyos helyi portokra vonatkozik?” Válassza a „Specific Local Ports” lehetőséget, és adja meg az egyéni portszámot (RDP)
  
• A folytatáshoz kattintson a Tovább gombra
• A Művelet menüben válassza a „Kapcsolat engedélyezése” lehetőséget, majd a folytatáshoz érintse meg a Tovább gombot.
  
• Ebben a lépésben döntse el, hogy melyik hálózati profilon szeretné alkalmazni a szabályt, majd kattintson a Tovább gombra
  

Megjegyzés: ajánlatos az összes profilhálózatot bejelölni

• Válasszon nevet az új szabálynak (pl. Új RDP-port)
  
• Nyomja meg a Befejezés gombot az új szabály konfigurálásához

Jegyzet: Ne felejtse el megismételni ezeket a lépéseket az UDP-portnál.

Következtetés

A távoli asztali port megváltoztatásának ismerete a Windows 10 VPS rendszerben kulcsfontosságú az üzleti biztonság szempontjából, mivel csökkenti a rendszer feltörésének valószínűségét. A változtatás másik fontos oka, hogy az internet folyamatosan keresi a nyitott 3389-es portot.

Azt gondolhatnánk, hogy az összetett jelszópolitika és a többtényezős hitelesítés rendkívül hatékonyan csökkenti a támadások kockázatát, de azt mondanám, hogy az RDP sebezhetőségének csapdájába eshet.

GYIK

Milyen portot használ az RDP a Windows 10 rendszerben?

Az RDP a 3389-es TCP- és UDP-porton figyel; a távoli asztali protokoll azonban a 3389-es TCP-porttal működik.

Biztonságos az RDP használata az interneten keresztül?

A távoli asztali munkamenetek titkosított csatornákon keresztül történnek, ha TCP-portot használ. A másik oldalon az UDP port nem nyújt megfelelő biztonságot a porthallgatás védelméhez, de nagy sebességű távoli kapcsolatokat biztosít.

Mik az RDP előnyei?

1. Felhasználóbarát felülettel rendelkezik
2. Könnyen használható
3. Ingyenes szolgáltatás
4. Biztosítson hardvermegosztást, például nyomtatót
5. Könnyű hozzáférést biztosít minden célszámítógéphez
6. Több mint 2 millió internetkapcsolat támogatása