Poort 3389 kent iedereen, en er proberen dag en nacht bots wachtwoorden op uit. Hem naar een andere poort verplaatsen is geen vervanging voor een goed wachtwoord, maar vermindert die ruis enorm. De volgorde is belangrijk: eerst open je de nieuwe poort, daarna wijzig je Extern bureaublad.
1. Kies een poort
Een hoge poort die door niets anders wordt gebruikt, tussen 10000 en 65000. In dit voorbeeld 50000. Vermijd de poorten van je games (30120, 25565, 28015, 7777...).
2. Open de poort in de firewall
In PowerShell als administrator:
New-NetFirewallRule -DisplayName "Extern bureaublad TCP 50000" -Direction Inbound -Protocol TCP -LocalPort 50000 -Action Allow -Profile Any
New-NetFirewallRule -DisplayName "Extern bureaublad UDP 50000" -Direction Inbound -Protocol UDP -LocalPort 50000 -Action Allow -Profile Any3. Wijzig de poort van Extern bureaublad
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 50000
Restart-Service TermService -ForceBij het herstarten van de service wordt je verbinding verbroken: dat is normaal.
4. Maak verbinding via de nieuwe poort
Typ in Verbinding met extern bureaublad het IP-adres, gevolgd door een dubbele punt en de poort: 203.0.113.10:50000.
5. Sluit 3389 (optioneel)
Heb je gecontroleerd dat je via de nieuwe poort binnenkomt, schakel dan de oude regels uit:
Disable-NetFirewallRule -DisplayGroup "Remote Desktop"Als je jezelf hebt buitengesloten
Log in via de VNC-console in het paneel, die niet van het netwerk afhankelijk is, en draai de wijziging terug:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 3389
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"
Restart-Service TermService -ForceServers in Spanje: heb je op het tabblad Beveiliging zelf filters voor Extern bureaublad aangemaakt, voeg dan ook de nieuwe poort toe.
Om de beveiliging af te maken, lees je hoe je Extern bureaublad beschermt tegen aanvallen.