众所周知,远程终端服务默认端口3389。入侵者一般先扫描主机开放端口,一旦发现其开放了3389端口,就会进行下一步的入侵,所以我们只需要修改该务默认端口就可以避开大多数的入侵者。
如何修改Windows服务器默认远程端口?
本节以 Windows Server 为例介绍如何修改 Windows 云服务器默认远程端口。
1.远程连接并登录到 Windows 实例。
2. 运行regedit.exe打开注册表编辑器。
3.找到如下注册表子项:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber
接着修改”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”对应的”PortNumber”值,一并改掉。 修改成平时很少用的端口数字,指定远程连接端口的范围在 1025-65535 之间,比如改成 7892 都可以。
4.在弹出的对话框中,选择十进制,在数值数据中输入新的远程端口号,在本例中即 3399。单击确定。
5.添加防火墙规则。(需关闭云主机内的防火墙)
6. 登录知鸟云控制台,找到该实例,重启。
7. 以上步骤完成后,远程访问服务器,在远程地址后面添加新远程端口号即可连接实例。例如:192.168.1.2:3399 (192.168.1.2:端口)
如何修改Linux服务器默认远程端口
本节以 CentOS 7.6 为例介绍如何修改 Linux 服务器默认远程端口。
说明:不要直接修改 22 端口,先添加需要的默认远程端口。之所以先设置成两个端口,测试成功后再关闭一个端口,是为了防止在修改配置文件及网络调试过程中,万一出现新端口无法连接的情况下,还能通过 22 端口进行登录调试。
1.远程连接并登录到 Linux 实例。
2.运行 vi /etc/ssh/sshd_config 命令。
3.在键盘上按“I”键,进入编辑状态。添加新的远程服务端口,本节以 1022 端口为例。在Port 22下输入Port 1022。
4. 在键盘上按“Esc”,输入:wq退出编辑状态。
5. 执行以下命令重启实例,之后您可以通过 22 端口和 1022 端口 SSH 登录到 Linux 实例。 /etc/init.d/sshd restart
6. 登录 ECS管理控制台,找到该实例,选择管理。
7. 进入实例详情页面。选择本实例防火墙。
8.使用 SSH 工具连接新端口,来测试是否成功。登录时在 Port 一栏输入新修改的端口号,在本例中即 1022。
9. 使用 1022 端口连接成功后,再次运行vi /etc/ssh/sshd_config命令,将 Port 22 删除。
10. 运行 /etc/init.d/sshd restart 命令重启实例,服务器默认远程端口修改完成。再次登录时使用新端口号登录即可。