winserver2012服务器，更改远程桌面端口，设置白名单

转至：https://www.csdn.net/tags/MtTacgzsNDg0OTEtYmxvZwO0O0OO0O0O.html

      近期发现公司的阿里云winserver2012服务器有外国IP登录的迹象，然后看系统安全日志里，有很多尝试登录，但都失败的信息，因为我把TOMCAT的账户密码设置的过于简单，所以这种暴力破解，就把我的密码蒙出来了，登录了一次。

      随后，打算更改远程桌面的端口，默认为3389，要改为其他的端口 按下面设置：

 

在开始-----运行菜单里,输入regedit,进入注册表编辑,按先面的路径进入修改端口的地方

      HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp

      找到下面的 "PortNumber"，用十进制方式显示，默认为3389，改为任意可用端口。 

      请注意,在这里修改过了以后，还没有修改成功，注册表文件的另外一个位置也必须做相应的修改,路径为

      HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp

      找到下面的 "PortNumber"，用十进制方式显示,并做出修改.

然后找开2012windows防火墙高级管理-选入站规则-远程桌面用户模式（TCP-IN）

选中，新建规则-端口-应用于TCP，特定本地端口，填写您刚才修改过的端口号-允许连接，然后全部下一步。到名称时，随便您自已取如远程桌面**端口。

重启服务器，大功告成。

 

http://help.wendns.com/show.aspx?id=378&cid=8

 

  并且要添加远程桌面的白名单,如下设置：

 

 

http://blog.csdn.net/gjf281/article/details/49447297

 

注：以上设置之后，一定要开启防火墙，没有防火墙的话，是不生效的

转载于:https://blog.51cto.com/wa88569297/1877272