修改vps默認的3389遠程端口

VPS或服務器系統的安全是大家非常關心的一個問題，萬一被黑客入侵，資料被篡改或者刪除，后果都是不堪設想的。網絡無安全，不能說經過安全設置，系統就100%不能被入侵，但是至少被入侵的幾率會變低，主機的安全涉及很多方面。下面我們來說一下最基本的，最簡單的易懂的3389遠程端口修改方法。

主機默認的端口是3389，我們的IP可以直接連接，不需要加端口。如果要修改以后就需要加上端口號了，比如我們以修改端口為2012為例進行說明：

1、請打開控制面板，Windows防火墻，例外，添加，設置tcp端口2012,如圖,端口名稱隨便寫，比如我寫了“YuanCheng”,我是在XP環境下截圖。在VPS或服務器的2003系統是一樣的。

 
2、開始菜單，運行“regedit”，打開注冊表編輯器，依次展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 看到右邊窗口的PortNumber，雙擊，基數選擇“十進制”然后修改數據為“2012”，注冊表左邊菜單欄繼續往下看，有個WinStations，繼續展開WinStations\RDP-Tcp，右邊窗口同樣有“PortNumber”，同樣的方法修改數據為“2012”   

 
3，退出注冊表，重啟VPS/服務器，修改生效。當主機在線后，使用IP+端口便可以遠程連接。比如，58.211.141.99:2012，如圖。

 
4、在修改完成以后，我們還需要進行一些安全設置，因為當系統權限設置不當，一個網站被黑客入侵，并上傳Webshell以后，他可以通過WebShell讀取到你的遠程端口。打開控制面板-管理工具-服務，找到“Remote Registry”服務，停止它，并修改啟動類型為手動。可以看到它的描述是“使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。”

最好，再去注冊表里面把RemoteRegistry這個鍵重命名，比如RemoteRegistry-bak2012等.具體地址為HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry把
P.S. 當然，網上有一些現成的工具軟件也可以修改遠程端口，可以百度下。360vps建議還是大家手動進行，安全可靠，也可以增長知識。

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]