以文本方式查看主题

-  中文XML论坛 - 专业的XML技术讨论区  (http://bbs.xml.org.cn/index.asp)
--  『 操作系统原理 』  (http://bbs.xml.org.cn/list.asp?boardid=63)
----  打造安全的远程桌面连接  (http://bbs.xml.org.cn/dispbbs.asp?boardid=63&rootid=&id=57505)


--  作者:lio3695
--  发布时间:12/31/2007 6:57:00 PM

--  打造安全的远程桌面连接
关于安装了Windows XP和Server 2003的远程桌面(Remot Desktop)的安全重点,这里有一个方便易用的方法来保障远程桌面(Remot Desktop)的安全。

远程桌面(Remot Desktop)通常是运行在3389端口。这是默认设置的远程桌面客户端连接端口,并且也是黑客们扫描来发现的打开的远程桌面连接端口。通过改变端口号,能让你从根本上隐藏远程桌面连接,避开那些扫描3389端口的黑客,并且没有人将会通过远程桌面连接到你的计算机,除非他们知道远程桌面运行在哪个端口号上。

要改变原乘坐面的端口号,你必须去编辑一个注册表中的键值。你要编辑的注册键值位于:

HKEY_LOCAL_MACHINESYSTEM/CurrentControlSet/Control/Terminal ServerWinStationsRDP-Tcp

这个键值存储在一个十六进制值,你必须就象在Windows计算器创建那样,使用一个十进制转到十六进制的工具(选定你想要设定得端口号,并在你做更新键值之前,将它转化为十六进制)。

你可能需要重新启动你的计算机,以使得所作的改变起效,如果你有了一个新的端口号,也不要忘了去更新你的防火墙。

通过一个已改变的远程桌面端口去连接到你的计算机,输入IP地址或者DNS名,只需你要做一点小小的改变之前,添加:端口(例如:如果端口号被设置为8989:使用192.168.1.1就变成192.168.1.1:8989)。


W 3 C h i n a ( since 2003 ) 旗 下 站 点
苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》
6,718.750ms