วิธีเปลี่ยนพอร์ต Remote Desktop ใน Windows VPS (ภาพแนะนำ)

เดสก์ท็อประยะไกล บริการต่างๆ จะเปิดใช้งานโดย Remote Desktop Protocol (RDP) วินโดว์ VPS และการอัพเดต Windows อื่น ๆ หากระบบของคุณเปิดใช้งานเดสก์ท็อประยะไกล ระบบจะรอการเชื่อมต่อบนพอร์ต 3389 ที่โฮสต์การเชื่อมต่อ RDP อย่างไรก็ตาม ปัญหาคือ:

เนื่องจากพอร์ตนี้อนุญาตให้เข้าถึงบัญชีที่แตกต่างกัน _และค่อนข้างมีความเสี่ยงเช่นกัน_ จึงกลายเป็นเหยื่อของแฮกเกอร์มือใหม่ที่กำลังมองหาเป้าหมายที่ง่าย บทความนี้จะอธิบายวิธีการ เปลี่ยนพอร์ต Remote Desktop ใน Windows VPS. นอกจากนี้เรายังจะบอกวิธีสำรวจแอปพลิเคชันของบริการเดสก์ท็อประยะไกลด้วย

เดสก์ท็อประยะไกลคืออะไร?

เดสก์ท็อประยะไกลเป็นโปรแกรมของ Microsoft ที่ให้ผู้ใช้สามารถเชื่อมต่อกับคอมพิวเตอร์ในตำแหน่งอื่น ดูเดสก์ท็อปของคอมพิวเตอร์เครื่องนั้น และโต้ตอบกับคอมพิวเตอร์ได้ราวกับว่าอยู่ที่นั่น ตัวอย่างเช่น คุณสามารถใช้โปรแกรม ไฟล์ และทรัพยากรเครือข่ายทั้งหมดของคอมพิวเตอร์ที่ทำงานจากคอมพิวเตอร์ที่บ้านได้ และมันก็เหมือนกับว่าคุณกำลังนั่งอยู่หน้าคอมพิวเตอร์ในที่ทำงาน โดยใช้ก เดสก์ท็อประยะไกลคุณสามารถเข้าถึงไฟล์งานของคุณได้จากที่บ้าน

ฟรีแลนซ์บางคนยังใช้เซิร์ฟเวอร์ Remote Desktop ในสหรัฐอเมริกาเพื่อรับงานที่มีรายได้สูงบนเว็บไซต์ฟรีแลนซ์ นอกจากนี้ บางบริษัทในสหรัฐอเมริกายังมีพนักงานอยู่ทั่วโลก เพื่อรักษาความปลอดภัยของข้อมูล พวกเขาใช้เซิร์ฟเวอร์ RDP ในสหรัฐอเมริกา ข้อเสนอของ Cloudzy เซิร์ฟเวอร์ RDP ของสหรัฐอเมริกา ในราคาที่เอื้อมถึง ช่วยให้คุณใกล้ชิดกับบริษัทหรือนายจ้างของคุณมากขึ้น

ฉันจะเชื่อมต่อกับคอมพิวเตอร์ระยะไกลได้อย่างไร

หากต้องการเชื่อมต่อกับคอมพิวเตอร์ระยะไกล คุณต้องทำตามขั้นตอนต่อไปนี้:

1. ต้องเปิดคอมพิวเตอร์ระยะไกล
2. จะต้องมีการเชื่อมต่อเครือข่าย
3. ต้องเปิดใช้งานเดสก์ท็อประยะไกล
4. คุณต้องมีการเข้าถึงเครือข่ายไปยังคอมพิวเตอร์ระยะไกล (ซึ่งอาจผ่านทางอินเทอร์เน็ต)
5. และคุณต้องได้รับอนุญาตให้เชื่อมต่อโดยอยู่ในรายชื่อผู้ใช้

จะรักษาความปลอดภัยเดสก์ท็อประยะไกลได้อย่างไร

• กฎง่ายๆ; ใช้รหัสผ่านที่รัดกุม!

โดยพื้นฐานแล้ว ในระบบที่ไม่มีนโยบายการล็อคบัญชี สามารถใช้โปรโตคอล RDP เพื่อรับรหัสผ่านผู้ดูแลระบบได้โดยใช้การโจมตีแบบ Brute Force เนื่องจาก RDP สามารถอนุญาตให้เข้าถึงบัญชีอื่นได้ ภัยคุกคามจึงอาจทำให้เกิดอันตรายด้านความปลอดภัยอย่างร้ายแรงได้ ที่แย่กว่านั้นคือ หากระบบไม่เคยล็อคบัญชี เวลาจะเป็นสิ่งเดียวที่หยุดยั้งแฮกเกอร์ได้ในที่สุด เดารหัสผ่านของคุณ และเข้าสู่ระบบ

• นโยบายการล็อคบัญชีเป็นทางเลือก...

แนวทางหนึ่งที่เป็นไปได้คือการใช้นโยบายการล็อคบัญชีที่ดี แต่เพียงอย่างเดียวไม่สามารถจัดการปัญหาทั้งหมดได้ ผู้ดูแลระบบของเว็บเซิร์ฟเวอร์ Windows ที่เปิดสาธารณะจะสังเกตเห็นว่าเซิร์ฟเวอร์ของตนถูกโจมตีอย่างต่อเนื่องโดยบอทที่มองหาเป้าหมายที่ง่าย บอทมักจะล็อคบัญชีของคุณซึ่งอาจทำให้คุณหงุดหงิดได้

• ทางออกที่ดีที่สุด เปลี่ยนพอร์ตการฟัง

เพื่อปกป้องระบบของคุณจากบอทและแฮกเกอร์ เราขอแนะนำให้เปลี่ยนพอร์ต RDP เริ่มต้น นี่จะช่วยรักษาความปลอดภัยบัญชีของคุณจากบอทและแฮกเกอร์ได้อย่างมาก

จะเปลี่ยนพอร์ต Remote Desktop ใน Windows VPS ได้อย่างไร?

หากต้องการเปลี่ยนพอร์ตเดสก์ท็อประยะไกลใน Windows VPS ให้ทำตามขั้นตอนต่อไปนี้:

1- คลิกที่ปุ่ม Start/run พิมพ์ Registry Editor /(Regedit)

2- ใน Registry Editor ให้ไปที่
HKEY_LOCAL_MACHINE > ระบบ > CurrentControlSet > การควบคุม > เซิร์ฟเวอร์เทอร์มินัล > WinStations > RDP-Tcp

3- คลิกขวา กด New และเลือกค่า DWORD (32 บิต) คลิกที่ค่าใหม่ #1

4- ในหน้าต่างเล็ก ๆ ที่ปรากฏขึ้น ให้เปลี่ยนชื่อค่าใหม่ #1 เป็น PortNumber เปลี่ยนฐานเป็น Decimal ป้อนพอร์ตใหม่ระหว่าง 1025 ถึง 65535 ที่ยังไม่ได้ใช้งาน

5- คลิกตกลงและรีบูตเพื่อเปลี่ยนพอร์ต Remote Desktop ใน Windows VPS

ดาวน์โหลด: คุณสามารถทำตามขั้นตอนข้างต้นทั้งหมดได้อย่างง่ายดายโดยการดาวน์โหลดไฟล์นี้: คลิกที่นี่
หลังจากดาวน์โหลดแล้ว เพียงดับเบิลคลิกที่ไฟล์ จากนั้นยืนยันป๊อปอัปที่แจ้ง และมันจะเปลี่ยนพอร์ตเดสก์ท็อประยะไกลเป็น "42123" โดยอัตโนมัติ

เคล็ดลับที่คุณต้องทราบเมื่อต้องเปลี่ยน Remote Desktop Port

• ตรวจสอบให้แน่ใจว่าคุณรีบูทสำเร็จแล้วเพื่อเปิดใช้งานการเปลี่ยนแปลง
  โปรดทราบว่าการเปลี่ยนแปลงรีจิสทรีของ Windows มีความเสี่ยง เราขอแนะนำให้งานนี้อยู่ภายใต้การดูแลของผู้ดูแลระบบที่มีประสบการณ์
• ตรวจสอบให้แน่ใจว่าคุณได้สำรองข้อมูลที่จำเป็นก่อนทำการเปลี่ยนแปลงรีจิสทรี
  โปรดทราบว่าในครั้งต่อไปที่คุณต้องการเชื่อมต่อกับระบบของคุณด้วย RDP คุณจะต้องระบุหมายเลขพอร์ตที่คุณป้อน คุณสามารถทำได้จากไคลเอนต์เดสก์ท็อประยะไกลโดยต่อท้ายเครื่องหมายโคลอนหลังชื่อโฮสต์หรือที่อยู่ IP ตามด้วยหมายเลขพอร์ต
  ตัวอย่างเช่น หากฉันมีคอมพิวเตอร์ที่มีชื่อโฮสต์เป็น "test" โดยมี RDP ทำงานบนพอร์ต 1234 ฉันจะใช้: "test:1234" ในช่องชื่อโฮสต์ของไคลเอ็นต์เดสก์ท็อประยะไกล

อ่านเพิ่มเติม: จะส่ง Ctrl+Alt+Del ใน RDP ได้อย่างไร

จะเปลี่ยนพอร์ตเดสก์ท็อประยะไกลใน Windows 10 ได้อย่างไร?

การเปลี่ยนพอร์ตเดสก์ท็อประยะไกลใน Windows 10 เป็นสิ่งที่ง่ายที่สุดที่คุณสามารถทำได้เพื่อป้องกันการเจาะเครือข่ายท้องถิ่นของคุณ จากนั้นจะทำให้คุณไม่ถูกค้นพบหรือไม่สามารถเข้าถึงได้ในกระบวนการสแกนพอร์ต ตอนนี้ มาดูขั้นตอนการเปลี่ยนพอร์ต RDP ของคุณกันดีกว่า

1- ปฏิบัติตามเส้นทางนี้:

HKEY_LOCAL_MACHINE > ระบบ > CurrentControlSet > การควบคุม > WinStations > RDP-Tcp

2- คลิกที่ PortNumber และตั้งค่าข้อมูลเป็น "1122"

วิธีเพิ่มพอร์ตเดสก์ท็อประยะไกลแบบกำหนดเองให้กับไฟร์วอลล์ Windows 10 ของฉัน

เมื่อคุณเรียนรู้วิธีเปลี่ยนพอร์ตเดสก์ท็อประยะไกลใน Windows 10 คุณต้องกำหนดค่าไฟร์วอลล์ Windows เพื่อเพิ่มพอร์ต RDP ใหม่

ในกรณีนั้น คุณอนุญาตให้เข้าถึงคอมพิวเตอร์ของคุณได้ ไฟร์วอลล์ โดยการเพิ่มกฎใหม่สำหรับพอร์ต RDP ที่คุณกำหนดเอง

ก่อนที่เราจะพูดถึงวิธีนี้ คุณควรทราบให้ทำตามคำแนะนำด้านล่างสำหรับพอร์ต TCP และ UDP

• กดปุ่ม Windows +R แล้วพิมพ์ run จากนั้นคลิก ok
• คอนโซลการจัดการ Windows Firewall จะปรากฏขึ้นเพื่อเพิ่มกฎใหม่
• คลิกขวาที่กฎขาเข้าจากเมนูด้านซ้าย
• จากนั้นเลือก "กฎใหม่"
  
• หน้าต่างตัวช่วยสร้างกฎขาเข้าใหม่จะเปิดขึ้น เลือกตัวเลือก "พอร์ต" แล้วคลิกถัดไป
  
• เลือก TCP สำหรับการกำหนดค่ากฎข้อแรกสำหรับไฟร์วอลล์ Windows
• ในส่วนด้านล่าง “สิ่งนี้ใช้ได้กับพอร์ตในเครื่องทั้งหมดหรือพอร์ตในเครื่องเฉพาะหรือไม่” เลือก “พอร์ตท้องถิ่นเฉพาะ” และป้อนหมายเลขพอร์ตที่กำหนดเอง (RDP)
  
• คลิกถัดไปเพื่อดำเนินการต่อ
• ในเมนูการดำเนินการ เลือก "อนุญาตการเชื่อมต่อ" จากนั้นแตะถัดไปเพื่อดำเนินการต่อ
  
• ในขั้นตอนนี้ ตัดสินใจว่าโปรไฟล์เครือข่ายใดที่คุณต้องการใช้กฎแล้วคลิกถัดไป
  

หมายเหตุ: ขอแนะนำให้ทำเครื่องหมายถูกเครือข่ายโปรไฟล์ทั้งหมด

• เลือกชื่อสำหรับกฎใหม่ของคุณ (เช่น พอร์ต RDP ใหม่)
  
• กดที่ Finish เพื่อกำหนดค่ากฎใหม่

บันทึก: อย่าลืมทำซ้ำขั้นตอนเหล่านี้สำหรับพอร์ต UDP

บทสรุป

การทราบวิธีเปลี่ยนพอร์ตเดสก์ท็อประยะไกลใน Windows 10 VPS มีความสำคัญต่อความปลอดภัยทางธุรกิจของคุณ เพื่อลดโอกาสที่จะถูกแฮ็กระบบ เหตุผลสำคัญอีกประการหนึ่งของการเปลี่ยนแปลงคืออินเทอร์เน็ตสแกนหาพอร์ตที่เปิดอยู่ 3389 อย่างสม่ำเสมอ

คุณอาจคิดว่านโยบายรหัสผ่านที่ซับซ้อนและการตรวจสอบสิทธิ์แบบหลายปัจจัยมีประสิทธิภาพสูงในการลดความเสี่ยงของการโจมตี แต่ฉันจะบอกว่าคุณอาจติดกับดักของช่องโหว่ RDP

คำถามที่พบบ่อย

RDP ใช้พอร์ตใดใน Windows 10

RDP ฟังบนพอร์ต TCP และ UDP 3389; อย่างไรก็ตาม โปรโตคอลเดสก์ท็อประยะไกลใช้งานได้กับพอร์ต TCP 3389

การใช้ RDP ผ่านอินเทอร์เน็ตปลอดภัยหรือไม่

เซสชันเดสก์ท็อประยะไกลเกิดขึ้นผ่านช่องทางที่เข้ารหัสหากคุณใช้พอร์ต TCP ในทางกลับกัน พอร์ต UDP ไม่มีการรักษาความปลอดภัยที่เพียงพอในการปกป้องการฟังพอร์ตของคุณ แต่มีการเชื่อมต่อระยะไกลความเร็วสูง

ข้อดีของ RDP คืออะไร?

1. มีอินเตอร์เฟซที่ใช้งานง่าย
2. ใช้งานง่าย
3. เป็นบริการฟรี
4. ให้การแบ่งปันฮาร์ดแวร์เช่นเครื่องพิมพ์
5. เข้าถึงพีซีเป้าหมายทุกเครื่องได้อย่างง่ายดาย
6. รองรับการเชื่อมต่ออินเทอร์เน็ตมากกว่า 2 ล้านครั้ง