[杂类技术]打造安全的远程桌面连接

dskongenius 发表于 2007/11/6 9:55:57

打造安全的远程桌面连接   关于安装了Windows XP和Server 2003的远程桌面(Remot Desktop)的安全重点，这里有一个方便易用的方法来保障远程桌面(Remot Desktop)的安全。  　　远程桌面(Remot Desktop)通常是运行在3389端口。这是默认设置的远程桌面客户端连接端口，并且也是黑客们扫描来发现的打开的远程桌面连接端口。通过改变端口号，能让你从根本上隐藏远程桌面连接，避开那些扫描3389端口的黑客，并且没有人将会通过远程桌面连接到你的计算机，除非他们知道远程桌面运行在哪个端口号上。 要改变远程桌面的端口号，你必须去编辑一个注册表中的键值。修改3389端口：1、第一处 运行RegEdit，打开注册表编辑器。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，看到右边的 PortNumber 了吗？在十进制状态下改成你想要的端口号吧，比如 7126 之类的，只要不与其它冲突即可。 2、第二处 运行RegEdit，打开注册表编辑器。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，方法同上，记得改的端口号和上面改的一样就行了。 注意：改了端口，记得防火墙里要开你新设置的端口哦，不然就进不去了！ 　　这个键值存储在一个十六进制值，你必须就象在Windows计算器创建那样，使用一个十进制转到十六进制的工具(选定你想要设定得端口号，并在你做更新键值之前，将它转化为十六进制)。 　　你可能需要重新启动你的计算机，以使得所作的改变起效，如果你有了一个新的端口号，也不要忘了去更新你的防火墙。 　　通过一个已改变的远程桌面端口去连接到你的计算机，输入IP地址或者DNS名，只需你要做一点小小的改变之前，添加:端口(例如:如果端口号被设置为8989:使用192.168.1.1就变成192.168.1.1:8989)。