因为windows VPS默认的远程端口是3389,用软件扫描并攻击的危险就大,而且频繁的扫描和攻击会导致VPS的CPU及带宽耗尽,为保证VPS的安全建议及时更改3389端口。
修改3389端口有多种方式,最简单的是打开注册表(开始,运行,输入 regedit,回车),点编辑,点搜索,输入 PortNumber 查找,按F3查找下一个,可以找到3389的字样,修改它即可。
下面的方法和上面是一样的。打开注册表编辑器,定位到
“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”,找到打”PortNumber”键值对照的端口数字,然后修改;
第二步接着修改”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp”对应的”PortNumber”值,一并改掉。
修改成平时很少用的端口数字,指定远程连接端口的范围在1025-65535之间,比如改成2046都可以。
修改端口之后,一定要去windows防火墙里添加允许这个端口远程连接(如果vps的windows防火墙是关闭的就不用这么做了),添加方法如下:
打开windows VPS的控制面板-windows防火墙,在对话框中点击“添加端口”,在名称中输入“远程桌面”或者你自己能看懂的,端口号你自己想一个,点击确定即可。
2、使用软件更改3389端口。有的vps商家比较的负责,windows系统安装好之后,会自动带一个远程桌面端口修改器,这东西一看就明白怎么操作了,这里就不啰嗦了。
3、如果你像魏艾斯博客一样安装了服务器安全狗软件,在系统防火墙里面有一个远程登陆端口的修改项,为了安全起见,博主都修改默认的3389为别的数字,比如2046或者很少用的四位五位数。
在这里插一句:再优秀的服务器安全措施都比不上及时备份给你带来的安全感,所以魏艾斯博客强烈建议大家定期备份网站及数据库。