對3389的安全建議

作者：賽冰河

這文章本來是想寫來到雜誌發表的，只是寫到中途感到，要做的圖太多，太麻煩，就沒有寫

也就僅僅寫了兩三點簡單的，，大家一齊來補充吧，呵呵
===========================================
轉載還請註明 作者：賽冰河
連絡方式： QQ 18184412  EMAIL anmeihong@sina.com
===========================================

   終端服務是好多的伺服器都有的，很多管理員也開3389，這樣是方便了管理，但同時也
方便很多的入侵者，這樣他們又有了一個可以有了可能進行攻擊的突破口，所以如何進行
3389連接埠的安全配製就有了一個很重要的地方，因這裡，我們可以與駭客進行鬥智鬥勇了。
就我的體會，我的建議如下：
   1、可開可不開，最好就把他停了，呵，我這不是廢話嗎？如你方便維護的話，就可不要
這個遠程維護的了。你開啟你的"控制台"===>"管理工具"===>"終端服務配置"
在"串連"裡,再在"rdp-tcp"點右鍵,再點"所有任務"===>"停用串連"
這樣3389的RDP串連就被停用了,你也就登陸不了3389了.當然，首先你要開了3389才停嘛
像WIN2K專業版就沒有。

   2、當然是你要用3389的情況了喲，那你就得把你的使用者的密碼取得好點喲，不要取那
些弱口令，特別是系統預設的這個administrator，更要注意，一是把它改名，二再加密碼。

   3、就是改掉連接埠號碼，如把它改成資料庫的1433呀，冰河的7626呀，與駭客玩一下捉迷藏
的遊戲了，呵呵。操作如下：