如何設置香港云主機的端口
發布時間:2013/1/6 15:43:02 來源: 縱橫數據
VPS或服務器系統的安全是大家非常關心的一個問題,萬一被黑客入侵,資料被篡改或者刪除,后果都是不堪設想的。網絡無安全,不能說經過安全設置,系統就100%不能被入侵,但是至少被入侵的幾率會變低,主機的安全涉及很多方面。下面來說一下最基本的,最簡單的易懂的3389遠程端口修改方法。
主機默認的端口是3389,我們的IP可以直接連接,不需要加端口。如果要修改以后就需要加上端口號了,比如我們以修改端口為2012為例進行說明:
1、控制面板——Windows防火墻——例外——添加——設置TCP端口2012,端口名稱隨便寫,比如“pdidc”。
2、開始菜單,運行“regedit”,打開注冊表編輯器,依次展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 看到右邊窗口的PortNumber,雙擊,基數選擇“十進制”然后修改數據為“2012”,注冊表左邊菜單欄繼續往下看,有個WinStations,繼續展開WinStations\RDP-Tcp,右邊窗口同樣有“PortNumber”,同樣的方法修改數據為“2012”。

3、退出注冊表,重啟VPS/服務器,修改生效。當主機在線后,使用IP+端口便可以遠程連接。
4、在(zai)修(xiu)改(gai)(gai)完成以(yi)后(hou),我們還需(xu)要進行(xing)一(yi)些安全設(she)(she)(she)置(zhi),因為當系統(tong)權限(xian)設(she)(she)(she)置(zhi)不當,一(yi)個網站被黑客(ke)入侵(qin),并上傳Webshell以(yi)后(hou),他可以(yi)通過WebShell讀取(qu)到(dao)你的遠(yuan)程(cheng)端口。打開控(kong)制(zhi)面板-管理工具-服(fu)務,找到(dao)“Remote Registry”服(fu)務,停止(zhi)它,并修(xiu)改(gai)(gai)啟動類型為手(shou)動。可以(yi)看到(dao)它的描(miao)述是“使遠(yuan)程(cheng)用(yong)(yong)戶(hu)能(neng)修(xiu)改(gai)(gai)此計(ji)算(suan)機上的注(zhu)冊表設(she)(she)(she)置(zhi)。如果此服(fu)務被終(zhong)止(zhi),只有此計(ji)算(suan)機上的用(yong)(yong)戶(hu)才能(neng)修(xiu)改(gai)(gai)注(zhu)冊表。如果此服(fu)務被禁用(yong)(yong),任(ren)何依賴它的服(fu)務將無法啟動。”最好再去注(zhu)冊表里面把RemoteRegistry這個鍵重命名,比(bi)如RemoteRegistry-bak2012等。
主機默認的端口是3389,我們的IP可以直接連接,不需要加端口。如果要修改以后就需要加上端口號了,比如我們以修改端口為2012為例進行說明:
1、控制面板——Windows防火墻——例外——添加——設置TCP端口2012,端口名稱隨便寫,比如“pdidc”。2、開始菜單,運行“regedit”,打開注冊表編輯器,依次展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 看到右邊窗口的PortNumber,雙擊,基數選擇“十進制”然后修改數據為“2012”,注冊表左邊菜單欄繼續往下看,有個WinStations,繼續展開WinStations\RDP-Tcp,右邊窗口同樣有“PortNumber”,同樣的方法修改數據為“2012”。

3、退出注冊表,重啟VPS/服務器,修改生效。當主機在線后,使用IP+端口便可以遠程連接。
4、在(zai)修(xiu)改(gai)(gai)完成以(yi)后(hou),我們還需(xu)要進行(xing)一(yi)些安全設(she)(she)(she)置(zhi),因為當系統(tong)權限(xian)設(she)(she)(she)置(zhi)不當,一(yi)個網站被黑客(ke)入侵(qin),并上傳Webshell以(yi)后(hou),他可以(yi)通過WebShell讀取(qu)到(dao)你的遠(yuan)程(cheng)端口。打開控(kong)制(zhi)面板-管理工具-服(fu)務,找到(dao)“Remote Registry”服(fu)務,停止(zhi)它,并修(xiu)改(gai)(gai)啟動類型為手(shou)動。可以(yi)看到(dao)它的描(miao)述是“使遠(yuan)程(cheng)用(yong)(yong)戶(hu)能(neng)修(xiu)改(gai)(gai)此計(ji)算(suan)機上的注(zhu)冊表設(she)(she)(she)置(zhi)。如果此服(fu)務被終(zhong)止(zhi),只有此計(ji)算(suan)機上的用(yong)(yong)戶(hu)才能(neng)修(xiu)改(gai)(gai)注(zhu)冊表。如果此服(fu)務被禁用(yong)(yong),任(ren)何依賴它的服(fu)務將無法啟動。”最好再去注(zhu)冊表里面把RemoteRegistry這個鍵重命名,比(bi)如RemoteRegistry-bak2012等。

