Cách đổi cổng Remote Desktop trong Windows VPS (Hướng dẫn trực quan)

Máy tính để bàn từ xa Các dịch vụ sẽ được cấp nguồn bằng Giao thức máy tính từ xa (RDP) trên VPS Windows và các bản cập nhật Windows khác. Nếu hệ thống của bạn đã bật Remote Desktop, nó sẽ chờ các kết nối trên cổng 3389 lưu trữ các kết nối RDP. Tuy nhiên, vấn đề là thế này:

Vì cổng này cho phép truy cập vào các tài khoản khác nhau _và cũng khá dễ bị tấn công_ nên nó đã trở thành nạn nhân cho những tin tặc mới bắt đầu tìm kiếm một mục tiêu dễ dàng. Bài viết này sẽ mô tả cách thay đổi cổng Remote Desktop trong Windows VPS. Chúng tôi cũng sẽ cho bạn biết cách khám phá các ứng dụng của Dịch vụ Máy tính Từ xa.

Máy tính từ xa là gì?

Máy tính để bàn từ xa là một chương trình của Microsoft cho phép người dùng kết nối với máy tính ở một vị trí khác, xem màn hình của máy tính đó và tương tác với nó như thể nó ở đó. Ví dụ: bạn có thể sử dụng tất cả các chương trình, tệp và tài nguyên mạng của máy tính ở cơ quan từ máy tính ở nhà và điều đó giống như bạn đang ngồi trước máy tính tại nơi làm việc. Bằng cách sử dụng một máy tính để bàn từ xa, bạn có thể truy cập các tệp công việc của mình từ nhà.

Một số người làm việc tự do cũng sử dụng máy chủ Remote Desktop ở Hoa Kỳ để nhận được công việc lương cao trên các trang web làm việc tự do. Thêm vào đó, một số công ty ở Mỹ có nhân viên trên toàn cầu. Để giữ an toàn cho dữ liệu của mình, họ sử dụng Máy chủ RDP ở Hoa Kỳ. Ưu đãi trên nền tảng đám mây Máy chủ RDP Hoa Kỳ với giá cả phải chăng, giúp bạn ở gần công ty hoặc nhà tuyển dụng hơn.

Làm cách nào để kết nối với máy tính từ xa?

Để kết nối với máy tính từ xa, bạn cần thực hiện các bước sau:

1. Máy tính từ xa phải được bật.
2. Nó phải có kết nối mạng.
3. Remote Desktop phải được kích hoạt.
4. Bạn phải có quyền truy cập mạng vào máy tính từ xa (điều này có thể thông qua Internet).
5. Và bạn phải có quyền kết nối bằng cách có tên trong danh sách người dùng.

Làm thế nào để bảo mật máy tính từ xa?

• Nguyên tắc chung; sử dụng một mật khẩu mạnh!

Về cơ bản, trên hệ thống không có chính sách khóa tài khoản, giao thức RDP có thể được sử dụng để lấy mật khẩu quản trị viên bằng cách sử dụng một cuộc tấn công vũ phu. Vì RDP có thể cho phép truy cập vào các tài khoản khác nên mối đe dọa đối với nó có thể gây ra các mối nguy hiểm nghiêm trọng về bảo mật. Tệ hơn nữa, nếu hệ thống không bao giờ khóa tài khoản thì thời gian là thứ duy nhất ngăn chặn hacker cuối cùng. đoán mật khẩu của bạn và đăng nhập.

• Chính sách khóa tài khoản là một lựa chọn…

Một cách tiếp cận khả thi là thực hiện chính sách khóa tài khoản tốt nhưng chỉ riêng điều này không giải quyết được toàn bộ vấn đề. Bất kỳ quản trị viên nào của máy chủ web Windows công khai sẽ nhận thấy rằng máy chủ của họ liên tục bị tấn công bởi các bot đang tìm kiếm mục tiêu dễ dàng. Các bot thường sẽ khóa tài khoản của bạn, điều này có thể gây khó chịu.

• Giải pháp tốt nhất; thay đổi cổng nghe

Để bảo vệ hệ thống của bạn khỏi bot và tin tặc, chúng tôi khuyên bạn nên thay đổi cổng RDP mặc định. Điều này sẽ giúp ích rất nhiều trong việc bảo vệ tài khoản của bạn trước bot và tin tặc.

Làm cách nào để thay đổi cổng Remote Desktop trong Windows VPS?

Để thay đổi cổng máy tính từ xa trong Windows VPS, hãy thực hiện các bước sau:

1- Nhấp vào nút Bắt đầu/chạy, gõ trình soạn thảo sổ đăng ký /(Regedit)

2- Trong Trình chỉnh sửa sổ đăng ký, điều hướng đến
HKEY_LOCAL_MACHINE > HỆ THỐNG > CurrentControlSet > Điều khiển > Máy chủ đầu cuối > WinStations > RDP-Tcp.

3- Nhấp chuột phải, nhấn Mới và chọn giá trị DWORD (32-bit). Bấm vào Giá trị mới #1

4- Trên cửa sổ nhỏ bật lên, đổi tên giá trị mới #1 thành PortNumber, Thay đổi cơ sở thành Thập phân, nhập một cổng mới trong khoảng từ 1025 đến 65535 chưa được sử dụng.

5- Nhấn OK và khởi động lại để thay đổi cổng Remote Desktop trong Windows VPS.

Tải xuống: Bạn có thể dễ dàng thực hiện tất cả các bước trên bằng cách tải xuống tệp này: bấm vào đây
Sau khi tải xuống, chỉ cần nhấp đúp vào tệp, sau đó xác nhận cửa sổ bật lên được nhắc và nó sẽ tự động thay đổi cổng Remote Desktop thành “42123”.

Mẹo bạn cần chú ý khi thay đổi Remote Desktop Port

• Hãy chắc chắn rằng bạn đã khởi động lại thành công để kích hoạt thay đổi.
  Cần lưu ý rằng việc thay đổi sổ đăng ký Windows rất nguy hiểm. Chúng tôi khuyên bạn nên thực hiện nhiệm vụ này dưới sự giám sát của quản trị viên có kinh nghiệm.
• Đảm bảo rằng bạn đã thực hiện các bản sao lưu cần thiết trước khi thực hiện bất kỳ thay đổi nào đối với sổ đăng ký.
  Hãy nhớ rằng lần tiếp theo bạn muốn kết nối với hệ thống của mình bằng RDP, bạn sẽ cần cung cấp số cổng bạn đã nhập. Bạn có thể thực hiện điều đó từ máy khách Remote Desktop bằng cách thêm dấu hai chấm sau tên máy chủ hoặc địa chỉ IP, sau đó là số cổng.
  Ví dụ: nếu tôi có một máy tính có tên máy chủ là “test” với RDP chạy trên cổng 1234, tôi sẽ sử dụng: “test:1234” trong trường tên máy chủ của máy tính để bàn từ xa.

Cũng đọc: Làm cách nào để gửi Ctrl+Alt+Del trong RDP?

Làm cách nào để thay đổi cổng máy tính từ xa trong Windows 10?

Thay đổi cổng Remote Desktop trong Windows 10 là điều dễ dàng nhất bạn có thể làm để bảo vệ sự xâm nhập mạng cục bộ của mình. Sau đó, nó khiến bạn không bị phát hiện hoặc không thể truy cập được trong quá trình quét cổng. Bây giờ, hãy bắt đầu các bước thay đổi cổng RDP của bạn.

1- Đi theo đường dẫn này:

HKEY_LOCAL_MACHINE > HỆ THỐNG > Bộ điều khiển hiện tại > Điều khiển > WinStations > RDP-Tcp

2- Nhấp vào PortNumber và đặt dữ liệu giá trị thành “1122”

Cách thêm cổng máy tính từ xa tùy chỉnh vào tường lửa Windows 10 của tôi

Khi bạn đã tìm hiểu cách thay đổi cổng máy tính từ xa trong windows 10, bạn phải định cấu hình tường lửa windows của mình để thêm cổng RDP mới.

Trong trường hợp đó, bạn cho phép truy cập vào máy tính của mình tường lửa bằng cách thêm quy tắc mới cho cổng RDP tùy chỉnh của bạn.

Trước khi chúng ta thảo luận theo cách này, bạn nên biết thực hiện các hướng dẫn bên dưới cho các cổng TCP và UDP.

• Nhấn phím Windows + R và gõ run và nhấn ok
• Bảng điều khiển quản lý Tường lửa của Windows sẽ xuất hiện để thêm quy tắc mới
• Nhấp chuột phải vào Quy tắc gửi đến từ phía menu bên trái
• Sau đó chọn “Quy tắc mới”.
  
• Cửa sổ trình hướng dẫn quy tắc gửi đến mới sẽ mở ra, chọn tùy chọn “Cổng” và nhấp vào Tiếp theo
  
• Chọn TCP cho cấu hình quy tắc đầu tiên cho tường lửa Windows
• Trong phần bên dưới, “Điều này có áp dụng cho tất cả các cổng địa phương hoặc các cổng địa phương cụ thể không?” Chọn “Cổng cục bộ cụ thể” và nhập số cổng tùy chỉnh (RDP)
  
• Nhấn Next để tiếp tục
• Trong menu Hành động, chọn “Cho phép kết nối”, sau đó nhấn vào Tiếp theo để tiếp tục.
  
• Trong bước này, hãy quyết định cấu hình mạng nào bạn muốn áp dụng quy tắc và nhấp vào Tiếp theo
  

Lưu ý: bạn nên đánh dấu tất cả các mạng hồ sơ

• Chọn tên cho quy tắc mới của bạn (ví dụ: Cổng RDP mới)
  
• Nhấn vào Kết thúc để định cấu hình quy tắc mới

Ghi chú: Hãy nhớ lặp lại các bước này cho cổng UDP.

Phần kết luận

Biết cách thay đổi Cổng máy tính từ xa trong VPS Windows 10 là rất quan trọng đối với bảo mật doanh nghiệp của bạn nhằm giảm khả năng bị hack hệ thống. Một lý do quan trọng khác cho sự thay đổi này là Internet liên tục quét cổng mở 3389.

Bạn có thể nghĩ rằng chính sách mật khẩu phức tạp và xác thực đa yếu tố có hiệu quả cao trong việc giảm thiểu rủi ro bị tấn công, nhưng tôi cho rằng bạn có thể rơi vào bẫy lỗ hổng RDP.

Câu hỏi thường gặp

RDP sử dụng cổng nào trong Windows 10?

RDP lắng nghe trên cổng TCP và UDP 3389; tuy nhiên, giao thức Remote Desktop hoạt động với cổng TCP 3389.

Sử dụng RDP qua Internet có an toàn không?

Các phiên Remote Desktop diễn ra thông qua các kênh được mã hóa nếu bạn sử dụng cổng TCP. Mặt khác, cổng UDP không cung cấp bảo mật đầy đủ để bảo vệ việc nghe cổng của bạn, nhưng nó cung cấp các kết nối từ xa tốc độ cao.

Ưu điểm của RDP là gì?

1. Có giao diện thân thiện với người dùng
2. Dễ dàng sử dụng
3. Là dịch vụ miễn phí
4. Cung cấp chia sẻ phần cứng như máy in
5. Có quyền truy cập dễ dàng vào mọi PC mục tiêu
6. Hỗ trợ hơn 2 triệu kết nối internet