QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 2890|回复: 0
打印 上一主题 下一主题

防止入侵 两步修改XP远程管理默认端口

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

跳转到指定楼层
1#
发表于 2005-2-4 23:45 |只看该作者 |倒序浏览
|招呼Ta 关注Ta

作者:邓壮立

6 i0 N3 N* C; e1 c6 P

自Windows 2000开始,微软就提供一项终端服务(Terminal Server)这项服务可以将远程的桌面传递到本地。通过该服务,可视化的远程管理可以非常方便的实现。继Windows 2000之后,Windows XP也提供这项服务。在Windows XP 中的Terminal Server Client程序比Windows 2000中的那个有了进一步的发展,许多功能都强大了许多。

. l; r; S- U; a4 ]

  Windows XP 中的Terminal Server Client程序主要的新特性有:

4 E& s& K. n% {- f

  1)可以将目标机器上的声音带回本机。

; R$ U, {* `# n3 x: g s6 f# G. L

  2)支持真彩色并可以全屏使用。

: ~( \* \: \& U

  3)而且不用安装,只需两个文件 mstsc.exe 和 mstscax.dll 就可以使用了,非常方便。

- v# e' [& C6 Z

  Terminal Server 的默认端口是 3389,所以很多了解Windows的这个特性的人利用一些特殊的软件或者其他方法来扫描该端口。发现该端口开放就可以实施入侵,这是非常危险的。所以,在实践中需要改变Terminal Server的端口。

% [" T4 M5 ]! i

  修改Terminal Server的默认端口的办法如下:

# U1 d- c' W1 t( ?! L4 r8 ~

  1. 服务器端的修改

9 Z8 A4 M8 e) u) S5 P& W

  将下列两个注册表键中的 PortNumber 均改成自定义的端口即可:

$ k$ h- A6 H; T9 M& x* H

  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp

, W7 i1 Q6 B( P3 O: @; e

  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

7 H- @* ?5 Z) q" E, w$ ^% z

  2. 客户端的修改

, p _* H/ n% G& b: X; G, n

  Windows 2000

% t$ t9 }9 F/ U# n P

  运行 Client Connection Manager 创建一个对刚才修改过的服务器的新连接,然后将其导出到 server.cns 文件,.cns 文件是存储此连接各选项的 ASCII 码文件,用 文本编辑软件 打开这个文件,找到 Server Port=3389 这一行将 3389 改成自定义的端口,保存后再将其导入 Client Connection Manager 它会提示“已经有一个连接使用此配置,是否将其覆盖”, 选择是。 现在我们就可以用 Client Connection Manager 中的这个连接配置连到自定义端口的服务器了。

/ a8 X- \" P* k- j, |

  Windows XP

1 D- p! ]' ~& S0 U5 [" N

  打开 mstsc.exe 窗口。按 “选项”按钮扩展窗口,将有 “常规”、“显示”、“本地资源”、“运行”、“高级”五个选项卡。根据需要填写各项后,再按 “常规” 选项卡中的“另存为”按钮。 mstsc.exe 会将自定义连接配置保存为 .rdp 文件。用文本编辑软件将其打开可以看到其格式如下:

+ Y6 f9 H; w0 i: c) U+ O* ?4 o

  screen mode id:i:1 , C3 e; ]2 Z* z# H$ ?& E7 w   desktopwidth:i:800 . O5 i+ L# G+ r  desktopheight:i:600 % C3 k5 c% \7 V: }& q0 M+ i7 T  session bpp:i:8 * T. i* P: J1 q3 _+ Y( g  winposstr:s:2,3,195,73,843,580 # i, i% G0 O9 t8 N  auto connect:i:0

7 }" f J& o9 Y: p% l

  full address:s:192.168.0.9 6 z0 u {* }, ~: \; z+ U   compression:i:1 + k, F i' D0 f6 l  bitmapcachepersistenable:i:1 2 Q U: Y5 z0 q( T. X `- F   keyboardhook:i:2 ( q( C0 Q6 M" L9 z% M   audiomode:i:2 ! K, o1 [; b+ E. d+ ~" Z  redirectdrives:i:1 6 a& j" C/ v. s5 ~   redirectprinters:i:1 5 }- v- O: [- U% y. }) R1 j2 Y   redirectcomports:i:1 # C9 n0 m# a8 `3 k* u% F! L0 u9 ~$ T  displayconnectionbar:i:1

5 r( O5 d8 q1 g% m* h. L1 e* i- E

  username:s:tsinternetuser 1 c- i. h/ A' d9 U- ^8 d1 y# P  domain:s:JOB 3 ], ~( f( V2 a5 v/ l2 M' Z   alternate shell:s: + J# V- K+ ~$ }/ O% u2 O, d   shell working directory:s:

( @, ?' q0 _6 B+ N! H

  非常明显,可以看出这个文件的格式为:选项:数据类型(i-整数/s-字符串):该选项的数据值。

8 F0 l2 [: a4 Z. \& O8 R$ h- ^! R

  其中没有连接到服务器的某个端口的这样的选项。所以需要手工添加,在其中添加一行。

% T* G) k+ n u& }1 O

  server port:i:×××× (××××服务器自定义的端口)。

9 j! y1 P; [) s+ Q& H# o- A% m

  也可以将中间项省去;直接写成 server port:×××× 即可。

' |$ I- I6 T3 Z4 F- ?9 s4 L

  运行mstsc.exe,打开这个.rdp 文件即可连接这个自定义端口了。

zan
转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0 微信微信
您需要登录后才可以回帖 登录 | 注册地址

qq
收缩
  • 电话咨询

  • 04714969085
fastpost

关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

手机版|Archiver| |繁體中文 手机客户端  

蒙公网安备 15010502000194号

Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

GMT+8, 2026-8-9 09:16 , Processed in 0.378943 second(s), 52 queries .

回顶部