修改遠端桌面連線連接埠

一般Web伺服器放在公網上以後，有些為了方便遠程操作，所以開啟了遠端桌面連線。這樣是很不安全的，駭客在掃描到伺服器開啟了3389連接埠以後很多都是利用這個連接埠發起攻擊。為了降低風險而又想使用遠端桌面連線，一個比較簡單的方法就是修改遠端桌面連結的3389連接埠。

遠端桌面終端服務預設連接埠為"3389"，為防止他人進行惡意串連，就需要對預設連接埠變更。對此可開啟登錄編輯程式（運行regedit），依次展開"HKEY_LOCAL_MACHINE/SYSTEM/
CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp"分支，其下的"PortNumber"索引值所對應的就是連接埠號碼，將其修改即可。上面設定完成後，需要再依次展開"HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control
/Terminal Server/WinStations/RDP-Tcp"分支，同樣將其下的"PortNumber"索引值變更。

比如我們可以將連接埠改為8080，或者改為443或者其他連接埠，這樣可以誤導駭客以為這是Proxy 伺服器的連接埠或HTTPS的連接埠。

那麼修改了連接埠後我們怎麼串連到遠端桌面啦？其實很簡單，在IP後面跟一個冒號再跟連接埠好就可以了。比如：192.168.2.131:443