3389 portunu herkes bilir ve botlar bu portta günün 24 saati şifre dener. Uzak masaüstünü başka bir porta taşımak iyi bir şifrenin yerini tutmaz, ancak bu gürültüyü büyük ölçüde azaltır. Sıra önemlidir: önce yeni portu açar, ardından uzak masaüstünü değiştirirsiniz.
1. Bir port seçin
10000 ile 65000 arasında, başka hiçbir şeyin kullanmadığı yüksek bir port seçin. Bu örnekte 50000. Oyunlarınızın portlarından (30120, 25565, 28015, 7777...) kaçının.
2. Portu güvenlik duvarında açın
Yönetici olarak açılmış PowerShell'de:
New-NetFirewallRule -DisplayName "Uzak masaüstü TCP 50000" -Direction Inbound -Protocol TCP -LocalPort 50000 -Action Allow -Profile Any
New-NetFirewallRule -DisplayName "Uzak masaüstü UDP 50000" -Direction Inbound -Protocol UDP -LocalPort 50000 -Action Allow -Profile Any3. Uzak masaüstü portunu değiştirin
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 50000
Restart-Service TermService -ForceHizmet yeniden başlatıldığında bağlantınız kesilir: bu normaldir.
4. Yeni portla bağlanın
Uzak Masaüstü Bağlantısı penceresinde IP adresini, ardından iki nokta üst üste ve portu yazın: 203.0.113.10:50000.
5. 3389'u kapatın (isteğe bağlı)
Yeni portla girebildiğinizi doğruladıktan sonra eski kuralları devre dışı bırakın:
Disable-NetFirewallRule -DisplayGroup "Remote Desktop"Dışarıda kalırsanız
Paneldeki, ağa bağımlı olmayan VNC konsolu üzerinden girin ve değişikliği geri alın:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 3389
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"
Restart-Service TermService -Forceİspanya'daki sunucular: Güvenlik sekmesinde uzak masaüstü için elle oluşturduğunuz filtreler varsa yeni portu da ekleyin.
Korumayı tamamlamak için uzak masaüstünü saldırılara karşı nasıl koruyacağınıza göz atın.