Schimbarea portului RDP implicit pentru o securitate sporită a serverului

În mod implicit, conexiunile Remote Desktop Protocol (RDP) folosesc portul 3389. Acest port este bine cunoscut printre hackeri, ceea ce îl face deosebit de vulnerabil la atacuri automate precum brute force-unde scripturile scanează după porturi RDP deschise și încearcă să ghicească parolele până reușesc-și atacuri de tip refuz al serviciului (DDoS) care îți pot încetini sau chiar dezactiva serverul. Pentru a le îngreuna sarcina potențialilor atacatori și a-ți proteja mai bine serverul, se recomandă schimbarea portului implicit cu unul personalizat și mai puțin previzibil. În acest ghid, îți vom arăta procesul pas cu pas.   Pasul 1: Conectează-te la server și deschide Registry Editor   Conectează-te la server prin Remote Desktop. Apasă pe meniul Start și tastează în bara de căutare: regedit Apasă Enter pentru a deschide Registry Editor.   Pasul 2: Localizează setarea portului RDP   În Registry Editor, navighează la următoarea cale: HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp Fă dublu clic pe intrarea numită PortNumber.   Pasul 3: Schimbă portul cu o valoare personalizată   Vei vedea valoarea implicită: 3389. Schimb-o cu alt port, ideal între 20000 și 60000 (de ex., 45223). Asigură-te că portul pe care îl alegi nu este deja folosit de altă aplicație. Selectează Decimal, apoi introdu noul număr de port. Apasă OK pentru a salva modificarea. Important: Asigură-te că îți amintești noul număr de port, deoarece vei avea nevoie de el pentru a te conecta la server ulterior.   Pasul 4: Repornește serverul   Pentru a aplica modificarea, trebuie să repornești serverul: Apasă Start → Restart, sau, alternativ, repornește serviciul RDP: Deschide CMD ca Administrator (Apasă Start, tastează cmd, fă clic dreapta pe el și selectează Run as Administrator) Rulează următoarea comandă: arduino CopyEdit net stop termservice && net start termservice   Pasul 5: Deschide noul port în firewall-ul OMC   Noul port pe care l-ai selectat trebuie să fie deschis în firewall pentru ca conexiunea să funcționeze: Conectează-te la interfața de administrare OMC Cloud și selectează serverul tău. Mergi la fila Firewall. Apasă Add Rule și configurează o nouă regulă: Câmp Setare recomandată Direction IN Interface ANY Protocol TCP Source Lasă gol (sau restricționează la intervale IP) Destination Lasă gol Port Noul tău port personalizat (de ex., 45223) Policy ACCEPT Comment „Custom RDP Port” Apasă Add Rule, apoi Update Firewall pentru a aplica modificările. Important: Asigură-te că noul port este deschis înainte de a te deconecta de la sesiunea curentă!   Pasul 6: Conectează-te la server folosind noul port   Acum, conectează-te la server astfel: Deschide Remote Desktop pe computerul local. În câmpul de adresă, introdu IP-ul serverului tău urmat de două puncte și de noul port: 203.0.113.5:45223 Apasă Connect, introdu numele de utilizator și parola ca de obicei și conectează-te. Sfaturi suplimentare de securitate: Păstrează noul număr de port într-un loc sigur. Informează-ți utilizatorii despre schimbarea portului. Pentru o securitate sporită, ia în considerare utilizarea unui VPN pentru a-ți accesa serverele. Poți configura alerte sau monitoriza potențialele atacuri prin interfața cloud OMC.   Depanare:   Dacă nu te poți conecta după modificare: Asigură-te că noul port este deschis atât în firewall-ul OMC, cât și în Windows Firewall. Verifică din nou dacă ai introdus corect noul format RDP: IP:port. Dacă ai uitat noul port: Folosește Console Access din interfața cloud OMC pentru a recupera sau corecta setarea portului.   Ai nevoie de ajutor suplimentar?   Dacă ai întrebări sau probleme la configurarea noului port, echipa de suport OMC este disponibilă să te asiste în orice etapă.