如何設置香港云主機的端口
發布時間：2013/1/6 15:43:02 來源: 縱橫數據
VPS或服務器系統的安全是大家非常關心的一個問題，萬一被黑客入侵，資料被篡改或者刪除，后果都是不堪設想的。網絡無安全，不能說經過安全設置，系統就100%不能被入侵，但是至少被入侵的幾率會變低，主機的安全涉及很多方面。下面來說一下最基本的，最簡單的易懂的3389遠程端口修改方法。
主機默認的端口是3389，我們的IP可以直接連接，不需要加端口。如果要修改以后就需要加上端口號了，比如我們以修改端口為2012為例進行說明：
1、控制面板——Windows防火墻——例外——添加——設置TCP端口2012，端口名稱隨便寫，比如“pdidc”。
2、開始菜單，運行“regedit”，打開注冊表編輯器，依次展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 看到右邊窗口的PortNumber，雙擊，基數選擇“十進制”然后修改數據為“2012”，注冊表左邊菜單欄繼續往下看，有個WinStations，繼續展開WinStations\RDP-Tcp，右邊窗口同樣有“PortNumber”，同樣的方法修改數據為“2012”。
3、退出注冊表，重啟VPS/服務器，修改生效。當主機在線后，使用IP+端口便可以遠程連接。
4、在修改完成以后，我們還需要進行一些安全設置，因為當系統權限設置不當，一個網站被黑客入侵，并上傳Webshell以后，他可以通過WebShell讀取到你的遠程端口。打開控制面板-管理工具-服務，找到“Remote Registry”服務，停止它，并修改啟動類型為手動。可以看到它的描述是“使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。”最好再去注冊表里面把RemoteRegistry這個鍵重命名，比如RemoteRegistry-bak2012等。
主機默認的端口是3389，我們的IP可以直接連接，不需要加端口。如果要修改以后就需要加上端口號了，比如我們以修改端口為2012為例進行說明：
1、控制面板——Windows防火墻——例外——添加——設置TCP端口2012，端口名稱隨便寫，比如“pdidc”。2、開始菜單，運行“regedit”，打開注冊表編輯器，依次展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 看到右邊窗口的PortNumber，雙擊，基數選擇“十進制”然后修改數據為“2012”，注冊表左邊菜單欄繼續往下看，有個WinStations，繼續展開WinStations\RDP-Tcp，右邊窗口同樣有“PortNumber”，同樣的方法修改數據為“2012”。
3、退出注冊表，重啟VPS/服務器，修改生效。當主機在線后，使用IP+端口便可以遠程連接。
4、在修改完成以后，我們還需要進行一些安全設置，因為當系統權限設置不當，一個網站被黑客入侵，并上傳Webshell以后，他可以通過WebShell讀取到你的遠程端口。打開控制面板-管理工具-服務，找到“Remote Registry”服務，停止它，并修改啟動類型為手動。可以看到它的描述是“使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。”最好再去注冊表里面把RemoteRegistry這個鍵重命名，比如RemoteRegistry-bak2012等。
閩公網安備35020302000189