افزایش امنیت ریموت دسکتاپ با تغییر پورت پیش فرض ریموت دسکتاپ

افزایش امنیت ریموت دسکتاپ با تغییر پورت پیش فرض ریموت دسکتاپ

سلام به همه شما دوستان و همراهان همیشگی هیوا شبکه.

در این مقاله قصد داریم یک روش زیبا برای افزایش امنیت ریموت دسکتاپ به شما دوستان ارائه کنیم.

RDP یا Remote Desktop Protocol یک پروتکل توسعه یافته توسط مایکروسافت است که به کمک آن می توان از طریق شبکه به یک سیستم دیگر به صورت گرافیکی متصل شد و کنترل آن را در اختیار گرفت و از امکانات آن بهره برد. در حالت پیش فرض، سرویسRDP از پورت TCP 3389 استفاده می­کند.در صورتی که با ریموت دسکتاپ آشنایی ندارید، می توانید به لینک زیر سر بزنید.

آموزش ریموت دسکتاپ

دوستانی که از سرور های اختصاصی ویندوزی استفاده می کنند، به خوبی با این سرویس و اهمیت امنیت آن آشنایی دارند! یکی از بهترین و راحت ترین روش ها برای مدیریت از راه دور سرور، استفاده از ریموت دسکتاپ است. اما در کنار این آسودگی و راحتی ای که ریموت دسکتاپ با خود به ارمغان می آورد، اگر به امن سازی این سرویس ارزشمند توجه نکنیم، این آسودگی و راحتی را برای هکر محترم نیز به ارمغان فرستاده ایم !!

یکی از روش های ساده ولی با ارزش برای امنیت بیشتر در استفاده از سرویس ریموت دسکتاپ، تغییر دادن پورت پیشفرض Remote Desktop است. برای تغییر پورت پیشفرض ریموت دسکتاپ از طریق Registry وارد عمل می شویم :

برای ورود به رجستری ، دکمه های Win+R را از صفحه کلید فشار دهید و عبارت RegEditرا در آن تایپ و Enter کنید.


فایل پیوست 32531



برای تغییر پورت وارد مسیر زیر از رجیستری می شویم:


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\TerminalServerWinStations\RDP-Tcp


و در لیست سمت راست بر روی PortNumber که از نوع DWORD است،کلیک می ­کنیم.


فایل پیوست 32532


همانطور که در تصویر زیر مشاهده می کنید Value آن در حالت هگزا دسیمال d3d است که اگر Base آن را روی Decimal بگذاریم عدد 3389 نمایش داده می شود.


فایل پیوست 32533

حالا در این قسمت باید به جای 3389 شماره پورت جدید را وارد کنیم. به این نکته توجه کنید پورتی که انتخاب می کنید از پورت های رزرو شده نباشد. هرچند حتی می توانید از پورت 80 هم به جای 3389 استفاده کنید! برای مشاهده اطلاعات بیشتر در مورد پورت های رزرو شده و پورت های آزاد به لینک زیر سر بزیند.

لیست پورت های رزرو شده و آزاد
لیست پورت های رزرو شده و نام پروتکل معادل

البته ما در این آموزش از پورت 2857 استفاده کردیم که 4 رقم از کد پستی بود ! و این پورت نیز رزرو شده است! برای دیدن اطلاعات بیشتر در مورد پورت 2857 به لینک زیر سر بزنید!!!

در مورد پورت 2857
بنابراین ما شماره پورت پیشفرض ریموت دسکتاپ را از 3389 به 2857 تغییر دادیم و معادل آن در مبنای هگزادسیمال b29 می­ شود.


فایل پیوست 32534


سپس بر روی ok کلیک می کنیم.

پس از آن باید سیستم را Restart کنیم.

منبع : سایت هیوا شبکه

کار خوبیه ولس خب میشه راحت با یه اسکن پورت جدید رو پیدا کرد
بهتره که اجازه دسترسی به ریموت دسکتاپ از یک سرور دیگه داده بشه

Sent from my MediaPad M1 8.0 using Tapatalk

نقل قول:

---

نوشته اصلی توسط farhadhelix

کار خوبیه ولس خب میشه راحت با یه اسکن پورت جدید رو پیدا کرد
بهتره که اجازه دسترسی به ریموت دسکتاپ از یک سرور دیگه داده بشه

Sent from my MediaPad M1 8.0 using Tapatalk

---

یعنی محدود ب یک آي پی خاص بشه ؟

نقل قول:

---

نوشته اصلی توسط OmidX

یعنی محدود ب یک آي پی خاص بشه ؟

---

دقیقا

Sent from my MediaPad M1 8.0 using Tapatalk

نقل قول:

---

نوشته اصلی توسط farhadhelix

دقیقا

Sent from my MediaPad M1 8.0 using Tapatalk

---

ایده ی خیلی خوبیه . باعث افت سرعت و کیفیت تصویرش نمیشه؟

نقل قول:

---

نوشته اصلی توسط dc.saeed

ایده ی خیلی خوبیه . باعث افت سرعت و کیفیت تصویرش نمیشه؟

---

من رو سرور vcenter م رول فایروال ش رو تعریف کردم ، مشکلی مشاهده نشد.

نقل قول:

---

نوشته اصلی توسط dc.saeed

ایده ی خیلی خوبیه . باعث افت سرعت و کیفیت تصویرش نمیشه؟

---

نه مشکلی پیش نمیاد

Sent from my MediaPad M1 8.0 using Tapatalk

نقل قول:

---

نوشته اصلی توسط dc.saeed

ایده ی خیلی خوبیه . باعث افت سرعت و کیفیت تصویرش نمیشه؟

---

خیر هیچ تفاوتی نخواهد داشت.